这批恶意包主要模仿bundler、i18n、rake和activesupport等常用Ruby依赖。研究人员于8月15日发现相关攻击活动，并将其命名为“StubMaker”。

用户一旦安装这些恶意包，隐藏其中的代码就会在安装过程中自动运行，主要针对Windows设备。恶意程序可窃取Chrome、Edge、Brave、Opera等浏览器中保存的账号密码、Cookie和登录会话等数据，同时搜集多种加密钱包资料，并扫描钱包助记词和恢复短语。

此外，恶意程序还会读取Telegram Desktop本地数据，并收集受感染电脑的系统信息。窃取到的数据随后会被打包上传，并将下载地址发送给攻击者。

最终是否交给中国，并不是江苏公安厅单方面决定。

所以这条消息如果是真的，“名单被中国警方提供给瓦努阿图”与“这152人已经被瓦努阿图认定违法”是完全不同的两回事。

中国警方可以向瓦努阿图提供追逃信息、请求协助，但不能直接在瓦努阿图境内行使中国公安的执法权。

真正采取拘捕、搜查、引渡、遣返等措施，仍然必须经过瓦努阿图自己的法律程序。最关键的一点：外国会审查“是不是政治迫害”。这恰恰是你问题的核心。

许家印则被判处无期徒刑，剥夺政治权利终身，并没收个人全部财产。案件涉及的违法所得将继续追缴，不足部分责令退赔。

法院审理认定，2016年至2021年期间，恒大集团、恒大地产及许家印等涉及财务造假、非法吸收公众存款、集资诈骗、欺诈发行证券、违规披露重要信息等多项犯罪行为。

许家印本人还涉及违法运用资金、职务侵占等罪名。法院认为，相关犯罪数额特别巨大，造成重大经济损失，社会危害严重，因此依法从严判处。

值得注意的是，追赃挽损仍将优先进行。法院明确，违法所得继续追缴，相关退赔执行优先于罚金和没收财产刑。

同日，恒大相关案件中的其他涉案人员也被宣判，包括甄立涛、柯鹏等56人，分别被判处不同期限的有期徒刑并处罚金或没收财产。