Udviklerne af VoIP-platformen Telnyx har advaret brugerne om kompromitteringen af den populære (756.000 downloads om måneden) pakke telnyx i PyPI-repositoriet, som implementerer et SDK til at tilgå Telnyx API'et.
I Linux aktiveredes malware ved import af modulet og søgte efter og sendte SSH-nøgler, legitimationsoplysninger, indholdet af miljøvariabler, adgangstokens til API'er, forbindelsesparametre til cloud-tjenester som AWS, GCP, Azure og K8s, nøgler til kryptovaluta-tegnebøger, databasenes adgangskoder osv. De opdagede data blev krypteret med AES-256-CBC + RSA-4096 algoritmer og sendt som en HTTP POST-anmodning til en ekstern vært.
Kilde: linux.org.ru
