Des paquets MemTensor compromis diffusent un malware multiplateforme via npm et PyPI

• Des acteurs malveillants ont compromis deux paquets MemTensor sur npm et PyPI pour diffuser sckit, un implant Go ciblant Windows, Linux et macOS.
• Les bibliothèques infectées ont été détectées par Aikido, SafeDep, Socket et StepSecurity.
• Ce malware vole des identifiants et peut exécuter des commandes à distance sur les systèmes infectés.