MAL-2026-18218 — вредоносный код в qowa (PyPI)

Пакет qowa из PyPI содержит вредоносный код. Он получает имя хоста установщика и передаёт его через жёстко заданные конечные точки Telegram Bot API в канал, контролируемый третьей стороной. Пакет также содержит C2-сервер и агент, а также код для выполнения удалённых команд на машине жертвы.