PyPI пакетът telnyx е компрометиран

Разработчиците на VoIP платформата Telnyx предупредиха потребителите за компрометиране на популярния (756 хиляди изтегляния на месец) пакет telnyx в репозитория PyPI, реализиращ SDK за работа с API на Telnyx.

В Linux зловредният софтуер се активира при импортиране на модула и търси и изпраща SSH ключове, данни за вход, съдържание на променливи на средата, токени за достъп до API, параметри за свързване с облачни услуги AWS, GCP, Azure и K8s, ключове от крипто портфейли, пароли за СУБД и др. Откритите данни се шифроваха с помощта на алгоритми AES-256-CBC + RSA-4096 и се изпращаха чрез HTTP POST заявка на външен хост.

Източник: linux.org.ru