MAL-2026-18218 — pahatahtlik kood paketis qowa (PyPI)

PyPI pakett qowa sisaldab pahatahtlikku koodi. See hangib installeri hostinime ja edastab selle kõvakodeeritud Telegrami Bot API lõpp-punktide kaudu kolmanda osapoole hallatavale kanalile. Pakett sisaldab ka C2-serverit ja agenti ning koodi ohvri masinas kaugkäskude täitmiseks.