Alerte: le package PYPI malveillant Soopsocks infecte 2 653 systèmes avant le retrait

Les chercheurs en cybersécurité ont signalé un package malveillant sur le référentiel Python Package Index (PYPI) qui prétend offrir la possibilité de créer un service de proxy SCOCKS5, tout en offrant une fonctionnalité furtive de détromation pour supprimer des charges utiles supplémentaires sur les systèmes Windows.

Le package trompeur, nommé Soopsocks, a attiré un total de 2 653 téléchargements avant qu'il ne soit retiré. Il a été téléchargé pour la première fois par un utilisateur nommé "Soodalpie" le 26 septembre 2025, la même date de création du compte.

"Tout en fournissant cette capacité, il présente le comportement en tant que serveur proxy de porte dérobée c...
[Courte citation de 8% de l'article original]