OpenSSF恶意包库标记PyPI包qowa为C2后门
热点事件持续更新
OpenSSF恶意包库标记PyPI包qowa为C2后门
2 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
OpenSSF 恶意包库新增记录，将 PyPI 包 qowa 0.1.0 标记为恶意包。记录称该包伪装成通用工具，实际提供带预置凭据的 C2 服务端与 agent，并包含在受害者机器上执行远程命令的代码。 该记录编号为 MAL-2026-18218，活动归类为 2026-10-qowa，理由包括 RAT、类间谍软件、针对 Android、通过 Telegram 机器人执行远程命令及文件窃取。条目由 Kamil Mańkowski（kam193）报告。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 16:49
OpenSSF 恶意包库新增 MAL-2026-18218：PyPI 包 qowa 0.1.0 含 C2 后门报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- OpenSSF 恶意包库OpenSSF 恶意包库新增 MAL-2026-18218：PyPI 包 qowa 0.1.0 含 C2 后门
OpenSSF 恶意包库新增 MAL-2026-18218，标记 PyPI 包 qowa 0.1.0 为恶意包。该包伪装成通用工具，实际提供预置凭据的 C2 服务器与 agent，具备远程命令执行、文件窃取、使用 Telegram bot 等行为，被归类为 RAT 与间谍软件类活动 2026-10-qowa。
- OpenSSF 恶意包库OpenSSF 恶意包库收录 PyPI 包 qowa：伪装工具实为 C2 服务端与代理
OpenSSF 恶意包库新增 PyPI 包 qowa 0.1.0 的恶意记录，该包伪装成通用工具，实际提供带预置凭据的 C2 服务端与代理。记录将其归类为恶意活动 2026-10-qowa，理由包括 RAT、类间谍软件、针对 Android、通过 Telegram 机器人执行远程命令及文件窃取。该条目由 Kamil Mańkowski（kam193）报告。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。