Vývojáři VoIP platformy Telnyx varovali uživatele před kompromitací populárního (756 tisíc stažení měsíčně) balíčku telnyx v repozitáři PyPI, který implementuje SDK pro komunikaci s API Telnyx.
V Linuxu se malware aktivoval při importu modulu a vyhledával a odesílal SSH klíče, přihlašovací údaje, obsah proměnných prostředí, tokeny pro přístup k API, parametry připojení k cloudovým službám AWS, GCP, Azure a K8s, klíče od kryptoměnových peněženek, hesla k databázím atd. Zjistěná data byla šifrována pomocí algoritmů AES-256-CBC + RSA-4096 a odesílána HTTP POST požadavkem na externí hostitel.
Zdroj: linux.org.ru
