Aanvallers zijn er opnieuw in geslaagd om Python-project LiteLLM van infostealer-malware te voorzien. De besmette versie werd geupload naar de Python Package Index (PyPI) en Docker. In maart van dit jaar werd de software ook al getroffen door een supplychain-aanval, wat naar verluidt 2500 organisaties wereldwijd raakte. LiteLLM biedt een interface waarmee ontwikkelaars binnen hun softwareprojecten van meer dan honderd Large language models (LLM's) gebruik kunnen maken. De software zou meer dan 92 miljoen maandelijkse downloads tellen.
Cybersecuritybedrijven waarschuwen dat versie 1.107.0 van de software voorzien is van malware die op besmette systemen allerlei credentials probeert te stelen. "Alle 7 gecompileerde wheels zijn gebackdoored. Iederen die pip install litellm==1.107.0 waar dan ook uitvoerde moet ervan uitgaan dat credentials zijn gecompromitteerd", aldus cybersecuritybedrijf Aikido. Ook cybersecuritybedrijf Socket maakt melding van de nieuwste supplychain-aanval.
Volgens cybersecuritybedrijf Wiz steelt de malware op besmette systemen inloggegevens en cookies van Chrome, Firefox, Edge en Safari, AWS credentials, GCP service account keys en standaard applicatie credentials en Azure tokens. Ook zoekt de malware naar API keys voor OpenAI, Anthropic, Cohere en ander LLM-providers, alsmede SSH private keys, GPG keys en shell history files. PyPI heeft de besmette versie in quarantaine geplaatst.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
