Как защититься от стиллеров на Linux в 2026 году?

Очередной стиллер с подвохом

Microsoft нашла подменённый пакет Mistral AI, который скачивал скрипт для кражи паролей, прикидываясь импортом transformers.py.

Одним из особенностей этого стиллера является его вторая стадия, которая запускается только на Linux машинах: любая машина имеющий русский язык на борту будет игнорирована, а если она находится в Иране или Израиле — выполняет rm -rf / с шансом в 1:6

Если вы пользуетесь локальными ИИ-агентами на linux, смените пароли и проверьте /tmp/transformers.pyz, pgmonitor.py и сервис pgsql-monitor.service.

**📼** **@veselcraft**