{"id":183962,"date":"2026-10-22T17:40:40","date_gmt":"2026-10-22T15:40:40","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/v-pypi-paket-i-docker-obraz-s-litellm-podstavleno-vredonosnoe-po"},"modified":"2026-10-22T17:40:45","modified_gmt":"2026-10-22T15:40:45","slug":"malware-injected-into-litellm-pypi-package-and-docker-image","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/news\/malware-injected-into-litellm-pypi-package-and-docker-image","title":{"rendered":"V paketu PyPI in Docker sliki z LiteLLM je bilo vstavljenih zlonamernih programov","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
V repozitoriju PyPI je bila opa\u017eena zlonamerna objava knji\u017enice LiteLLM, ki bele\u017ei 23 milijonov prenosov na teden, poleg tega pa je pri\u0161lo do umestitve zlonamerne kode v uradno Docker sliko projekta. To ni prvi tak\u0161en incident z LiteLLM \u2014 marca letos so napadalci \u017ee objavili zlonamerne razli\u010dice po pridobitvi poverilnic razvijalca. Tokrat so napadalci objavili razli\u010dico LiteLLM 1.107.0, ki vklju\u010duje zlonamerno kodo za oddaljeno izvajanje ukazov ter iskanje in po\u0161iljanje poverilnic, klju\u010dev in dostopnih \u017eetonov.<\/p>\n
Zlonamerni koda je bila vstavljena v procesu sestavljanja brez kompromitacije git-repozitorija. Po namestitvi se zlonamerni koda aktivira pred uvozom LiteLLM z namestitvijo datotek cook.pth, cook.py in sitecustomize.py v knji\u017enico Python. Te datoteke se za\u017eenejo pri vsakem izvajanju Pythona v sistemu brez potrebe, da bi uporabnik izvajal kakr\u0161ne koli akcije. <\/p>\n
Na za\u010detku Python za\u017eene datoteko cook.pth, v kateri je le en stavek \u201eimport cook\u201c za uvoz skripte cook.py, ki zbira poverilnice. Nato se uva\u017ea skripta sitecustomize.py, ki se uporablja za ozadinsko nalaganje zunanje kode (parametri nalaganja so dolo\u010deni preko povezave \u201eraw.githubusercontent.com\/letters9813\/pythonclient-test\/main\/domain.txt\u201c). Zlonamerna koda v obeh skriptah je stisnjena s pomo\u010djo zlib in kodirana s metodo Base64. Kazalnik kompromitacije je lahko pojav datotek v sistemu \u201e\/tmp\/.pc_once_*\u201c in \u201e\/tmp\/remote_code_loader.lock\u201c.<\/p>\n
Po aktivaciji datoteka cook.py skenira parametre za povezovanje z obla\u010dnimi storitvami, repozitoriji in sistemi neprekinjene integracije (AWS, Azure, Google Cloud, Kubernetes, Docker, GitHub CLI, Vault, Terraform, Packer), ra\u010duni razvijalcev, parametri povezovanja z Git, nastavitve npm in PyPI, datoteke s spremenljivkami okolja, varni klju\u010di za SSH, PGP in TLS, nastavitve AI orodij, brskalni\u0161ke baze s pi\u0161kotki, shranjenimi podatki in zgodovino, informacije o procesih in spremenljivkah okolja. Odkrite podatke se \u0161ifrirajo z algoritmi AES-256-CBC + RSA-4096 in po\u0161iljajo v obliki preverjanja na spletno mesto litellm.dev, ki ga je ustvaril storilec. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"