Paquete malicioso en PyPI permite más de 104K descargas no autorizadas en Deezer

Investigadores de ciberseguridad han identificado una biblioteca maliciosa de Python en el repositorio de Python Package Index (PyPI) que permite la descarga no autorizada de música desde el servicio de streaming Deezer.

El paquete en cuestión es automslc, el cual ha sido descargado más de 104,000 veces hasta la fecha. Publicado por primera vez en mayo de 2019, sigue estando disponible en PyPI en el momento de redactar este informe.

En Q2BSTUDIO, empresa especializada en desarrollo y servicios tecnológicos, comprendemos la importancia de la seguridad en los entornos digitales. Nuestro equipo trabaja constantemente en la implementación de soluciones tecnológicas seguras y eficientes, ayudando a empresas a proteger sus sistemas contra amenazas emergentes.