---
title: Projeto Python LiteLLM novamente infectado por infostealer-malware
url: https://www.dataloco.com/pt-br/projeto-python-litellm-novamente-infectado-por-infostealer-malware
published: 2026-10-24T19:23:14+00:00
language: pt-br
section: Segurança
source: https://www.security.nl/posting/958410/Python-project+LiteLLM+opnieuw+voorzien+van+infostealer-malware?channel=rss
organizations: LiteLLM, Aikido, Socket, Wiz, PyPI
publisher: Dataloco
---

# Projeto Python LiteLLM novamente infectado por infostealer-malware

Atacantes conseguiram novamente infectar o projeto Python LiteLLM com infostealer-malware. A versão contaminada foi enviada para o Python Package Index (PyPI) e Docker. Em março deste ano, o software já havia sido alvo de um ataque à cadeia de suprimentos, afetando aproximadamente 2500 organizações em todo o mundo.

LiteLLM oferece uma interface que permite que desenvolvedores utilizem mais de cem modelos de linguagem grande (LLMs) em seus projetos de software. Segundo relatos, a software acumula mais de 92 milhões de downloads mensais.

Empresas de cibersegurança alertam que a versão 1.107.0 do software contém malware que tenta roubar diversas credenciais de sistemas infectados. "Todos os 7 wheels compilados têm backdoor. Qualquer um que executou pip install litellm==1.107.0 em qualquer lugar deve considerar que suas credenciais foram comprometidas", afirmou a empresa de cibersegurança Aikido. A empresa Socket também confirmou o mais recente ataque à cadeia de suprimentos.

Conforme a empresa de cibersegurança Wiz, o malware em sistemas infectados rouba dados de login e cookies do Chrome, Firefox, Edge e Safari, além de credenciais da AWS, chaves de conta de serviço do GCP e credenciais padrão de aplicativos e tokens do Azure. O malware também procura por chaves de API para OpenAI, Anthropic, Cohere e outros provedores de LLM, assim como chaves privadas SSH, chaves GPG e arquivos de histórico de shell. O PyPI colocou a versão infectada em quarentena.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/python-projesi-litellm-yeniden-infostealer-malware-ile-saldiriya-ugradi)