Как пакеты PyPI превратили устройства Linux в майнеры криптовалют?

Не могли бы вы рассказать подробнее, как пакеты PyPI превратили устройства Linux в майнеры криптовалют? Были ли конкретные случаи, когда эти пакеты были тайно установлены, что приводило к несанкционированному майнингу? Каковы последствия таких преобразований для безопасности и какие шаги могут предпринять пользователи для снижения риска? Кроме того, как разработчики этих пакетов отреагировали на обвинения в несанкционированном майнинге и какие меры они предприняли для обеспечения безопасности своего программного обеспечения? Понимание всего масштаба этой проблемы имеет решающее значение для защиты целостности и безопасности систем на базе Linux.