Python-project LiteLLM opnieuw voorzien van infostealer-malware

In dit artikel:

Aanvallers hebben versie 1.107.0 van het populaire Python-project LiteLLM besmet met infostealer-malware. De versie werd verspreid via de Python Package Index (PyPI) en Docker. LiteLLM wordt door ontwikkelaars gebruikt om in software toegang te bieden tot meer dan honderd taalmodellen en telt naar verluidt ruim 92 miljoen downloads per maand.

Volgens cybersecuritybedrijven Aikido, Socket en Wiz proberen alle zeven gecompileerde softwarepakketten inloggegevens en andere gevoelige informatie van besmette systemen te stelen. Daaronder vallen browsercookies en wachtwoorden, AWS- en Azure-gegevens, GCP-sleutels, API-sleutels van AI-diensten zoals OpenAI en Anthropic, SSH- en GPG-sleutels en shellgeschiedenis. Gebruikers die versie 1.107.0 hebben geïnstalleerd, moeten er volgens Aikido van uitgaan dat hun credentials zijn gecompromitteerd. PyPI heeft de besmette versie inmiddels in quarantaine geplaatst. LiteLLM werd in maart ook al getroffen door een supplychain-aanval, die volgens berichtgeving circa 2.500 organisaties wereldwijd raakte.