Utvecklarna av VoIP-plattformen Telnyx har varnat anvÀndare om en kompromiss av det populÀra (756 000 nedladdningar per mÄnad) paketet telnyx i PyPI-förvaret som implementerar SDK för att kommunicera med Telnyx API.
I Linux aktiverades malware vid import av modulen och sökte efter och skickade SSH-nycklar, inloggningsuppgifter, innehÄllet i miljövariabler, API-Ätkomsttoken, anslutningsparametrar för molntjÀnster som AWS, GCP, Azure och K8s, kryptovaluta-plÄnboksnycklar, databashanterare-lösenord osv. De upptÀckta uppgifterna krypterades med hjÀlp av algoritmerna AES-256-CBC + RSA-4096 och skickades som en HTTP POST-begÀran till en extern vÀrd.
KĂ€lla: linux.org.ru
