Vývojári VoIP platformy Telnyx varovali používateľov pred kompromitovaním populárneho (756 tisíc stiahnutí mesačne) balíka telnyx v repozitári PyPI, ktorý implementuje SDK pre interakciu s API Telnyx.
V Linuxe sa škodlivý program aktivoval pri importe modulu a vyhľadával a odosielal SSH kľúče, prihlasovacie údaje, obsah premenných prostredia, tokeny prístupu k API, parametre pripojenia k cloudovým službám AWS, GCP, Azure a K8s, kľúče z kryptopeňaženiek, heslá k databázovým systémom a pod. Zistené údaje boli šifrované pomocou algoritmov AES-256-CBC + RSA-4096 a odosielané HTTP POST požiadavkou na externý hostiteľ.
Zdroj: linux.org.ru
