Projeto Python LiteLLM novamente infectado por infostealer-malware

Danger sign with korean text warning to slow down — Junyoung Sung / Unsplash

Atacantes conseguiram novamente infectar o projeto Python LiteLLM com infostealer-malware. A versão contaminada foi enviada para o Python Package Index (PyPI) e Docker. Em março deste ano, o software já havia sido alvo de um ataque à cadeia de suprimentos, afetando aproximadamente 2500 organizações em todo o mundo.

LiteLLM oferece uma interface que permite que desenvolvedores utilizem mais de cem modelos de linguagem grande (LLMs) em seus projetos de software. Segundo relatos, a software acumula mais de 92 milhões de downloads mensais.

Empresas de cibersegurança alertam que a versão 1.107.0 do software contém malware que tenta roubar diversas credenciais de sistemas infectados. "Todos os 7 wheels compilados têm backdoor. Qualquer um que executou pip install litellm==1.107.0 em qualquer lugar deve considerar que suas credenciais foram comprometidas", afirmou a empresa de cibersegurança Aikido. A empresa Socket também confirmou o mais recente ataque à cadeia de suprimentos.

Conforme a empresa de cibersegurança Wiz, o malware em sistemas infectados rouba dados de login e cookies do Chrome, Firefox, Edge e Safari, além de credenciais da AWS, chaves de conta de serviço do GCP e credenciais padrão de aplicativos e tokens do Azure. O malware também procura por chaves de API para OpenAI, Anthropic, Cohere e outros provedores de LLM, assim como chaves privadas SSH, chaves GPG e arquivos de histórico de shell. O PyPI colocou a versão infectada em quarentena.