{"id":183962,"date":"2026-10-22T17:40:40","date_gmt":"2026-10-22T15:40:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-pypi-paket-i-docker-obraz-s-litellm-podstavleno-vredonosnoe-po"},"modified":"2026-10-22T17:40:45","modified_gmt":"2026-10-22T15:40:45","slug":"malware-injected-into-litellm-pypi-package-and-docker-image","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/malware-injected-into-litellm-pypi-package-and-docker-image","title":{"rendered":"Det er blitt integrert ondsinnet programvare i PyPI-pakken og Docker-bildet med LiteLLM.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Det er registrert en ondsinnet publisering i PyPI-repositoriet av LiteLLM-biblioteket, som har 23 millioner nedlastinger i uken, samt injeksjon av ondsinnet kode i det offisielle Docker-bildet av prosjektet. Dette er ikke den f\u00f8rste lignende hendelsen med LiteLLM \u2014 i mars i \u00e5r publiserte angripere allerede ondsinnede utgivelser etter \u00e5 ha kapret tilgangen til vedlikeholderens konto. Denne gangen la angriperne ut versjon LiteLLM 1.107.0, som inneholdt ondsinnet kode for \u00e5 muliggj\u00f8re fjernkj\u00f8ring av kommandoer, samt leting etter og sending av tilgangskredentialer, n\u00f8kler og tokens.<\/p>\n
Den ondsinnede koden ble integrert under byggeprosessen uten \u00e5 kompromittere git-repositoriet. Etter installasjonen aktiveres den ondsinnede koden f\u00f8r import av LiteLLM ved \u00e5 sette inn filene cook.pth, cook.py og sitecustomize.py i Python-biblioteksdirektoriet. Disse filene kj\u00f8res ved hvert Python-utf\u00f8relse i systemet uten at brukeren trenger \u00e5 utf\u00f8re noen handlinger. <\/p>\n
F\u00f8rst kj\u00f8rer Python-filen cook.pth, som bare har \u00e9n linje \u00abimport cook\u00bb for \u00e5 importere scriptet cook.py, som samler inn kredentialer. Deretter importeres scriptet sitecustomize.py, som brukes til bakgrunnsinnlasting av ekstern kode (innlastingsparametrene bestemmes via lenken \u00abraw.githubusercontent.com\/letters9813\/pythonclient-test\/main\/domain.txt\u00bb). Den ondsinnede koden i begge skriptene er komprimert med zlib og kodet med Base64. Et tegn p\u00e5 kompromittering kan v\u00e6re forekomsten av filene \u00ab\/tmp\/.pc_once_*\u00bb og \u00ab\/tmp\/remote_code_loader.lock\u00bb i systemet.<\/p>\n
Etter aktivering skanner filen cook.py tilkoblingsparametere til skyttjenester, repositorier og kontinuerlige integrasjonssystemer (AWS, Azure, Google Cloud, Kubernetes, Docker, GitHub CLI, Vault, Terraform, Packer), utviklerkontoer, git-tilkoblingsparametere, npm- og PyPI-innstillinger, filer med milj\u00f8variabler, hemmelige n\u00f8kler for SSH, PGP og TLS, AI-verkt\u00f8yinnstillinger, nettleserdatabaser med informasjonskapsler, lagrede data og historikk, samt informasjon om prosesser og milj\u00f8variabler. Oppdagede data krypteres med AES-256-CBC + RSA-4096-algoritmer og sendes i form av en bekreftelsesforesp\u00f8rsel til nettsiden litellm.dev, opprettet av angriperne. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"