Pachetul Python popular LiteLLM a fost compromis într-un atac asupra lanțului de aprovizionare software, potrivit The Hacker News. Versiunea 1.107.0, distribuită prin PyPI și imagini Docker, conținea malware cu capacități de furt de acreditări și backdoor, conform rapoartelor de securitate. Pachetul a fost pus în carantină, iar imaginile Docker malițioase au fost eliminate.
Oliver Jensen, director de securitate la LiteLLM, a declarat că atacatorul a obținut acces prin tokenuri GitHub OAuth furate de la trei ingineri. Un cont a fost folosit pentru declanșarea procesului de lansare, iar altul pentru aprobarea acesteia. Toți tokenurile implicate în atac au fost revocate, iar organizația GitHub a fost temporar dezactivată pentru ceilalți utilizatori.
Analiza versiunii malițioase arată că malware-ul, echipat cu fișierul „cook.pth”, colectează acreditări cloud, chei private, date de browser și fișiere de autentificare. Payload-ul secundar creează un daemon care verifică periodic un depozit GitHub pentru instrucțiuni. Datele colectate sunt trimise la un server extern. Utilizatorii sunt sfătuiți să revoce acreditările și să revină la versiunea 1.106.2.
Sursa: The Hacker News.
Verifică gratuit expunerea ta cibernetică pe CYBER3.AI, platforma românească de securitate cibernetică.
