{"id":183962,"date":"2026-10-22T17:40:40","date_gmt":"2026-10-22T15:40:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-pypi-paket-i-docker-obraz-s-litellm-podstavleno-vredonosnoe-po"},"modified":"2026-10-22T17:40:45","modified_gmt":"2026-10-22T15:40:45","slug":"malware-injected-into-litellm-pypi-package-and-docker-image","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/malware-injected-into-litellm-pypi-package-and-docker-image","title":{"rendered":"Malware is toegevoegd aan het PyPI-pakket en Docker-image met LiteLLM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Er is een kwaadaardige uitgave van de LiteLLM-bibliotheek in de PyPI-repository gepubliceerd, die 23 miljoen downloads per week heeft, evenals de injectie van kwaadaardige code in de offici\u00eble Docker-image van het project. Dit is niet het eerste incident met LiteLLM - in maart van dit jaar hadden aanvallers al kwaadaardige versies gepubliceerd na het onderscheppen van de inloggegevens van de beheerder. Deze keer hebben de aanvallers versie LiteLLM 1.107.0 geplaatst, die kwaadaardige code bevatte voor het uitvoeren van commando's op afstand, evenals het zoeken en verzenden van inloggegevens, sleutels en toegangstokens.<\/p>\n
De schadelijke code is tijdens het bouwproces toegevoegd zonder dat de git-repository werd gecompromitteerd. Na installatie wordt de schadelijke code geactiveerd v\u00f3\u00f3r de import van LiteLLM door de bestanden cook.pth, cook.py en sitecustomize.py in de Python-bibliotheekdirectory te installeren. Deze bestanden worden uitgevoerd bij elke Python-run in het systeem zonder dat de gebruiker enige actie hoeft te ondernemen. <\/p>\n
Eerst start Python het bestand cook.pth, dat slechts \u00e9\u00e9n regel bevat: 'import cook' om het script cook.py te importeren, dat inloggegevens verzamelt. Vervolgens wordt het script sitecustomize.py ge\u00efmporteerd, dat wordt gebruikt voor het op de achtergrond laden van externe code (de laadparameters worden bepaald via de link 'raw.githubusercontent.com\/letters9813\/pythonclient-test\/main\/domain.txt'). De kwaadaardige code in beide scripts is gecomprimeerd met zlib en gecodeerd met de Base64-methode. Een indicator van compromittering kan het verschijnen van bestanden in het systeem zijn genaamd '\/tmp\/.pc_once_*' en '\/tmp\/remote_code_loader.lock'.<\/p>\n
Na activatie voert het bestand cook.py een scan uit van de verbindingsparameters naar cloudservices, repositories en continue integratiesystemen (AWS, Azure, Google Cloud, Kubernetes, Docker, GitHub CLI, Vault, Terraform, Packer), ontwikkelaarsaccounts, Git-verbindingsparameters, npm- en PyPI-instellingen, bestanden met omgevingsvariabelen, priv\u00e9sleutels voor SSH, PGP en TLS, instellingen van AI-tools, browser-databases met cookies, opgeslagen gegevens en geschiedenis, en informatie over processen en omgevingsvariabelen. Gevonden gegevens worden versleuteld met behulp van AES-256-CBC + RSA-4096 en verzonden in de vorm van een verificatieverzoek naar de door de aanvallers gemaakte website litellm.dev. \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"