MAL-2026-18298 — Вредоносный код в claudeopusfile (PyPI)

Во время установки обфусцированный код извлекает код, скрытый в изображении. Изображение содержит приложение Python с модулем нативного расширения. Этот модуль содержит обфусцированный инфостилер, который собирает конфиденциальные данные и выводит их на C2-сервер, полученный из истории транзакций в блокчейне Polygon.