악성 PyPI 패키지, Deezer API 악용해 불법 다운로드 네트워크 구축
악성 패키지 automslc가 Deezer의 API를 악용해 사용자 시스템을 불법 음악 다운로드 네트워크로 전환했습니다. 이 패키지는 Deezer의 접근 제한을 우회해 메타데이터를 수집하고, 전체 오디오 파일을 다운로드합니다. 이로 인해 Deezer의 라이선스 문제를 초래하며, 2019년부터 10만 회 이상 다운로드되었습니다.