Qualcuno ha effettivamente identificato un sito che ha scaricato questo? Capisco la cautela, ma sembra che sia stato individuato immediatamente e nessuno è così imprudente da importare automaticamente il pacchetto.