Os desenvolvedores da plataforma VoIP Telnyx alertaram os usuários sobre a compromissos do popular pacote telnyx (756 mil downloads por mês) no repositório PyPI, que implementa o SDK para acesso à API Telnyx.
No Linux, o malware era ativado ao importar o módulo e buscava e enviava chaves SSH, credenciais, conteúdo de variáveis de ambiente, tokens de acesso à API, parâmetros de conexão com serviços em nuvem como AWS, GCP, Azure e K8s, chaves de carteiras de criptomoedas, senhas de SGBD, entre outros. Os dados encontrados eram criptografados usando os algoritmos AES-256-CBC + RSA-4096 e enviados por meio de uma solicitação HTTP POST para um host externo.
Fonte: linux.org.ru
