El proceso de lanzamiento de LiteLLM ha sido pirateado para distribuir malware diseñado para robar información

Un ci­ber­ata­que afec­tó la ca­de­na de su­mi­nis­tro del pro­yec­to Li­teLLM, per­mi­tien­do a ac­to­res ma­li­cio­sos pu­bli­car imá­ge­nes de Doc­ker y pa­que­tes de PyPI al­te­ra­dos con un có­di­go di­se­ña­do para robar se­cre­tos, cre­den­cia­les y va­ria­bles de en­torno en equi­pos con sis­te­mas Win­dows, Linux y macOS. El in­ci­den­te afec­tó a todas las rue­das del pa­que­te de ins­ta­la­ción y a va­rias eti­que­tas en re­gis­tros como Doc­ker Hub y GHCR, aun­que los res­pon­sa­bles acla­ra­ron que los clien­tes de la ver­sión em­pre­sa­rial pri­va­da no su­frie­ron daños.

Di­ver­sas fir­mas de se­gu­ri­dad de­tec­ta­ron el pro­ble­ma con ra­pi­dez y se­ña­la­ron que los ata­can­tes no al­te­ra­ron el có­di­go ori­gi­nal de la apli­ca­ción, sino que in­tro­du­je­ron tres ar­chi­vos ma­li­cio­sos en el di­rec­to­rio de la bi­blio­te­ca de Python. Este me­ca­nis­mo per­mi­tía que el pro­gra­ma ma­li­cio­so se eje­cu­ta­ra au­to­má­ti­ca­men­te cada vez que se ini­cia­ba Python en el en­torno afec­ta­do, afec­tan­do tanto a cre­den­cia­les de la nube y he­rra­mien­tas de in­te­li­gen­cia ar­ti­fi­cial como a lla­ves pri­va­das de de­sa­rro­lla­do­res, datos de na­ve­ga­ción y va­ria­bles del sis­te­ma.

Tras el robo, la in­for­ma­ción sus­traí­da era en­crip­ta­da y en­via­da a un ser­vi­dor ex­terno, mien­tras que uno de los ar­chi­vos ma­li­cio­sos se en­car­ga­ba de ve­ri­fi­car pe­rió­di­ca­men­te y des­car­gar he­rra­mien­tas adi­cio­na­les. Las re­co­men­da­cio­nes para los usua­rios im­pac­ta­dos in­clu­yen de­te­ner las im­ple­men­ta­cio­nes com­pro­me­ti­das, ais­lar y re­cons­truir los sis­te­mas me­dian­te co­pias de se­gu­ri­dad lim­pias, rotar los se­cre­tos ex­pues­tos y uti­li­zar una ver­sión an­te­rior con­si­de­ra­da se­gu­ra, ad­vir­tien­do que la sim­ple eli­mi­na­ción del di­rec­to­rio del pa­que­te puede dejar ras­tros ac­ti­vos.