Компромиссированная LiteLM 1.07.0 на PyPI Instols a Credential Swailer and BrongDorth

Компромиссированная LitelLM 1.07.0 на PyPI Installs a Credential Stealeer and Backnor на этой странице LiteLM 13.10.0 релиз на PipI содержит краденый и дистанционную заднюю дверь для исполнения кода. Все семь колес (Linux, acOS, Windows) устанавливают их как три файла в пакетах сайта. Оба бегают, когда какой-либо процесс Python начинается с носителя, даже тот, который никогда не импортировал. Источник GitHub вверх по течению не содержит их. PyPI с тех пор удалил релиз. Версии 1.10.6.2, 1.10.7.0rc1 и 1.10.07.0RC2 являются чистыми. Упаковки, которые составляют 1.07.0 булавок, лифт-прокси-экстрас ==0.4.110 и litellm-предпринимательская деятельность = 0.1,78 также чистые. То, что атака делает Install litellm = 1.07.0 содержит три файла в пакетах сайта. Питон каждый раз загружает их по двое. Он собирает ключи SSH, облачные данные, секреты CI/CD, символы инструментов IA, пароли браузера и ключи поставщика LLM в базе данных LiteLM. Он шифрует данные и направляет их на www.litellm[.]dev. - сайт квалификационный.py создает фоновый демон. Каждый час демон читает серверный адрес из файла GitHub, снова запускает кражу и скачивает код с этого сервера. Как имплантат попал в релиз Pyproject.toml в 1,10.7.0 (sdist) имеет одну дополнительную строку в разделе построения матаурина: [инструмент.matorin] ... питон-источник = "". данные= «кук» # < - впрыскенные пакеты python = ["litellm_cli")# # законный (существующий вверх по течению). Сдист оставляет папку для повара, так что эта линия является…