PyPI 现伪装文本工具的恶意包 beautifyText，内置跨平台后门

安全公司 Nextron Research 用 THOR Thunderstorm 扫描流水线发现恶意 PyPI 包 beautifyText，该包伪装成终端、日志、CLI 输出的无害文本格式化工具，且在 VirusTotal 上零检出。