MAL-2026-17881 — вредоносный код в py-sock2 (PyPI)

Импорт модуля agentaix из py-sock2 загружает файл из GitHub в виде временного файла Python и запускает его в Windows без видимой консоли. Источник описывает находившийся в истории файла клиент удалённого управления файлами для Windows, который создаёт запись HKCU Run, получает команды с https://googleforum.pythonanywhere.com и поддерживает загрузку, скачивание и удаление файлов, а также выполнение команд. Удалённый файл является изменяемым; его содержимое на момент импорта конкретной жертвой и фактический запуск в системах жертв не установлены.