Deweloperzy platformy VoIP Telnyx ostrzegli użytkowników o skompromitowaniu popularnego (756 tysięcy pobrań miesięcznie) pakietu telnyx w repozytorium PyPI, który implementuje SDK do interakcji z API Telnyx.
W systemie Linux złośliwe oprogramowanie aktywowało się po imporcie modułu i wyszukiwało oraz przesyłało klucze SSH, dane logowania, zawartość zmiennych środowiskowych, tokeny dostępu do API, parametry połączeń z usługami chmurowymi AWS, GCP, Azure i K8s, klucze do portfeli kryptowalutowych, hasła do baz danych itp. Wykryte dane były szyfrowane za pomocą algorytmów AES-256-CBC + RSA-4096 i wysyłane za pomocą zapytania HTTP POST do zewnętrznego hosta.
Izvor: linux.org.ru
