这批恶意包主要模仿bundler、i18n、rake和activesupport等常用Ruby依赖。研究人员于8月15日发现相关攻击活动，并将其命名为“StubMaker”。

用户一旦安装这些恶意包，隐藏其中的代码就会在安装过程中自动运行，主要针对Windows设备。恶意程序可窃取Chrome、Edge、Brave、Opera等浏览器中保存的账号密码、Cookie和登录会话等数据，同时搜集多种加密钱包资料，并扫描钱包助记词和恢复短语。

此外，恶意程序还会读取Telegram Desktop本地数据，并收集受感染电脑的系统信息。窃取到的数据随后会被打包上传，并将下载地址发送给攻击者。

许家印则被判处无期徒刑，剥夺政治权利终身，并没收个人全部财产。案件涉及的违法所得将继续追缴，不足部分责令退赔。

法院审理认定，2016年至2021年期间，恒大集团、恒大地产及许家印等涉及财务造假、非法吸收公众存款、集资诈骗、欺诈发行证券、违规披露重要信息等多项犯罪行为。

许家印本人还涉及违法运用资金、职务侵占等罪名。法院认为，相关犯罪数额特别巨大，造成重大经济损失，社会危害严重，因此依法从严判处。

值得注意的是，追赃挽损仍将优先进行。法院明确，违法所得继续追缴，相关退赔执行优先于罚金和没收财产刑。

同日，恒大相关案件中的其他涉案人员也被宣判，包括甄立涛、柯鹏等56人，分别被判处不同期限的有期徒刑并处罚金或没收财产。