לאיזה צוות שייכים אנדריי פלקובניצ׳נקו ושחר מנשה?
המחקר והאבטחה
מי שגילו את החבילות הנגועות, ואת החבילה המעניינת במיוחד, הם אנדריי פלקובניצ׳נקו ושחר מנשה מצוות המחקר והאבטחה של JFrog, שכבר גילו בעבר חבילות זדוניות ב-PyPI שהורדו יותר מ-30 אלף פעמים. גם הפעם, רוב החבילות הזדוניות היו מיועדות לאחת המטרות הפופולריות בזמן האחרון: גניבת טוקני (Token) גישה לאפליקציית התקשורת Discord. אבל הפעם, אחת מהחבילות (בשם lemaaa, אם אתם במקרה משתמשים בה ואז אנחנו מאוד מאוכזבים מכם) היא מעין מודול המיועד להאקרים מתחילים שהניחו את ידם על טוקני גישה לדיסקורד, אך רוצים להעצים את התקיפה שלהם ולהגיע למשל לשינוי של הסיסמה, אימייל או אפילו לגנוב את כרטיס האשראי של המשתמש.
אנדריי פלקובניצ'נקו ושחר מנשה שייכים לצוות המחקר והאבטחה.