Пакет из PyPi, установленный 100 000 раз, пиратил музыку из сервиса Deezer

В PyPi обнаружили необычный вредоносный пакет automslc, который был загружен более 100 000 раз с 2019 года. С помощью жестко закодированных учетных данных automslc позволял выкачивать музыку из стримингового сервиса Deezer.