Vývojáři VoIP platformy Telnyx varovali uživatele před kompromitací populárního (756 000 stažení měsíčně) balíčku telnyx v repozitáři PyPI, který implementuje SDK pro přístup k API Telnyx.
В Linux Malware byl aktivován po importu modulu a vyhledával a odesílal SSH klíče, přihlašovací údaje, obsah proměnných prostředí, tokeny pro přístup k API, parametry připojení ke cloudovým službám AWS, GCP, Azure a K8s, klíče kryptopeněženek, hesla DBMS a další. Detekovaná data byla šifrována pomocí algoritmů AES-256-CBC + RSA-4096 a odeslána prostřednictvím HTTP POST požadavku na externí hostitel.
Zdroj: linux.org.ru
