Razvijatelji VoIP platforme Telnyx upozorili su korisnike na kompromitaciju popularnog (756 tisuća preuzimanja mjesečno) paketa telnyx u PyPI repozitoriju koji implementira SDK za pristup API-ju Telnyx.
U Linuxu, zlonamjerni softver se aktivirao prilikom uvoza modula i tražio je i slao SSH ključeve, korisničke podatke, sadržaje varijabli okruženja, pristupne tokene za API, parametre za povezivanje s oblacima kao što su AWS, GCP, Azure i K8s, ključeve od kripto novčanika, lozinke za baze podataka i slično. Otkriveni podaci su šifrirani korištenjem AES-256-CBC + RSA-4096 algoritama i slani HTTP POST zahtevom na vanjski host.
Izvor: linux.org.ru
