В PyPI пакета и Docker образа с LiteLLM е вградена зловредна програма

В репозиториите PyPI беше установена публикация на вредоносна версия на библиотеката LiteLLM, която има 23 милиона изтегляния на седмица, заедно с вграждане на вредоносен код в официалния Docker образ на проекта. Това не е първият подобен инцидент с LiteLLM - през март тази година атакуващите вече публикуваха вредоносни версии след прихващане на данните на поддържащия разработчик. В този случай атакуващите поставиха версия LiteLLM 1.107.0, в която е вграден вредоносен код за извършване на отдалечено изпълнение на команди, както и за търсене и изпращане на данни за достъп, ключове и токени.

Вредоносният код беше вграден по време на процеса на изграждане без компрометиране на git репозитория. След инсталирането, вредоносният код се активира преди импортирането на LiteLLM чрез инсталиране на файлове cook.pth, cook.py и sitecustomize.py в директорията на Python библиотеките. Тези файлове се стартират при всяко изпълнение на Python в системата без необходимост от действия от страна на потребителя.

Първо Python стартира файла cook.pth, който съдържа само един ред „import cook“ за импортиране на скрипта cook.py, събиращ данни за достъп. След това се импортира скриптът sitecustomize.py, използван за фоново зареждане на външен код (параметрите за зареждане се определят от връзката „raw.githubusercontent.com/letters9813/pythonclient-test/main/domain.txt“). Вредоносният код в двата скрипта е компресиран с zlib и кодирани с метода Base64. Индикатор за компрометиране може да бъде появата на файлове в системата „/tmp/.pc_once_*“ и „/tmp/remote_code_loader.lock“.

След активация, файлът cook.py сканира параметрите за свързване с облачни услуги, хранилища и системи за непрекъсната интеграция (AWS, Azure, Google Cloud, Kubernetes, Docker, GitHub CLI, Vault, Terraform, Packer), акаунти на разработчици, параметри за свързване с Git, настройки на npm и PyPI, файлове с променливи на средата, затворени ключове за SSH, PGP и TLS, настройки на AI инструменти, браузърни БД с бисквитки, съхранявани данни и история, информация за процеси и променливи на средата. Откритите данни се криптират с помощта на алгоритми AES-256-CBC + RSA-4096 и се изпращат под формата на проверка на сайта litellm.dev, създаден от нападателите.

Източник: opennet.ru