{"id":183962,"date":"2026-10-22T17:40:40","date_gmt":"2026-10-22T15:40:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-pypi-paket-i-docker-obraz-s-litellm-podstavleno-vredonosnoe-po"},"modified":"2026-10-22T17:40:45","modified_gmt":"2026-10-22T15:40:45","slug":"malware-injected-into-litellm-pypi-package-and-docker-image","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/malware-injected-into-litellm-pypi-package-and-docker-image","title":{"rendered":"Der PyPI-pakke og Docker-billede med LiteLLM er blevet tilf\u00f8jet skadelig software","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det er blevet registreret en offentligg\u00f8relse i PyPI-repositoriet af en skadelig version af LiteLLM-biblioteket, som har 23 millioner downloads om ugen, samt inds\u00e6ttelse af skadelig kode i projektets officielle Docker-image. Dette er ikke f\u00f8rste gang en lignende h\u00e6ndelse er sket med LiteLLM \u2014 i marts i \u00e5r offentliggjorde angribere allerede skadelige versioner efter at have opfanget adgangsoplysninger fra en vedligeholder. Denne gang uploadede angriberne version LiteLLM 1.107.0, hvor der var indbygget skadelig kode til at udf\u00f8re fjernkommandoer samt finde og sende adgangsoplysninger, n\u00f8gler og tokens.<\/p>\n
Den ondsindede kode blev indsat under byggeprocessen uden at kompromittere git-repositoriet. Efter installation aktiveres den ondsindede kode f\u00f8r import af LiteLLM via installation af filerne cook.pth, cook.py og sitecustomize.py i biblioteksdirektoriet for Python. Disse filer k\u00f8res hver gang Python udf\u00f8res i systemet uden at brugeren skal foretage sig noget. <\/p>\n
F\u00f8rst k\u00f8rer Python filen cook.pth, som kun indeholder \u00e9n linje \"import cook\" for at importere scriptet cook.py, der indsamler adgangsoplysninger. Derefter importeres scriptet sitecustomize.py, der bruges til baggrundsdownload af ekstern kode (indl\u00e6sningsparametrene defineres via linket \"raw.githubusercontent.com\/letters9813\/pythonclient-test\/main\/domain.txt\"). Den skadelige kode i begge scripts er komprimeret med zlib og kodet i Base64. En indikator for kompromittering kan v\u00e6re fremkomsten af filerne \"\/tmp\/.pc_once_*\" og \"\/tmp\/remote_code_loader.lock\" i systemet.<\/p>\n
Efter aktivering scanner filen cook.py parametrene for forbindelse til cloudtjenester, repositories og CI-systemer (AWS, Azure, Google Cloud, Kubernetes, Docker, GitHub CLI, Vault, Terraform, Packer), udviklerkonti, Git-forbindelsesindstillinger, npm og PyPI-konfigurationer, filer med milj\u00f8variabler, lukkede n\u00f8gler til SSH, PGP og TLS, indstillinger for AI-v\u00e6rkt\u00f8jer, browser-databaser med cookies, gemte data og historie, samt informationer om processer og milj\u00f8variabler. De fundne data krypteres ved hj\u00e6lp af AES-256-CBC + RSA-4096 algoritmer og sendes i form af en kontrolforesp\u00f8rgsel til websitet litellm.dev, som er oprettet af angriberne. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"