Checkmarx 在與《 The Hacker News》共享的一份報告中提到， Python 軟件包索引（PyPI）資源庫中有一組新的惡意 Python 軟件包。該軟件包會入侵到開發者系統中竊取敏感信息。這些軟件包偽裝成了看似無害的混淆工具，但其實在其中隱藏著一個名為 BlazeStealer 的惡意軟件。

安全研究員ehuda Gelb說：BlazeStealer會從外部獲取一個額外的惡意腳本，然后啟用 Discord 機器人，隨后攻擊者就能完全控制受害者的計算機。

這個惡意軟件最早出現于今年 1 月，共包含 8 個軟件包，分別名為 Pyobftoexe、Pyobfusfile、Pyobfexecute、Pyobfpremium、Pyobflite、Pyobfadvance、Pyobfuse 和 pyobfgood，最后一個軟件包已于 10 月份發布。每個模塊都帶有 setup.py 和 init.py 文件，旨在檢索托管在 transfer[.]sh 上的 Python 腳本，安裝后會立即執行。

這個惡意軟件名為 BlazeStealer，開始會先運行 Discord 機器人，讓黑客獲取到包括網絡瀏覽器的密碼和屏幕截圖等大量信息后，然后開始執行任意命令、加密文件、并停用受感染主機上的 Microsoft Defender Antivirus。

更重要的是，它可以通過提高 CPU 使用率、在啟動目錄中插入 Windows 批處理腳本來關閉計算機，甚至迫使計算機出現藍屏死機（BSoD）錯誤，直接讓計算機癱瘓。

Gelb指出：黑客認為那些從事代碼混淆的開發人員是在處理一些有價值的敏感信息。因此，對于黑客來說，他們都是值得追捕的目標。

下載惡意軟件的人基本來自美國，同時還有一些人是來自俄羅斯、愛爾蘭、中國香港、克羅地亞、法國和西班牙。軟件包在被刪除前，下載量達到了 2438 次。

Gelb 說：開源領域仍然是創新的沃土，但需要謹慎對待。開發人員必須保持警惕，并在使用前對軟件包進行審查。