В марте этого года на платформе PyPI было обнаружено два зловредных релиза LiteLLM, которые находились в открытом доступе всего около 40 минут. Эти пакеты содержали код, способный красть учетные данные, включая ключи облачных сервисов, SSH-ключи, токены Kubernetes, пароли к базам данных и другие секреты с систем, установивших их. По данным компании CloudSEK, занимающейся анализом угроз, у нее имеется набор данных, сформированный на основе примерно 434 000 файлов, захваченных злоумышленниками, который помогает оценить потенциальные риски и уязвимости, с которыми столкнулись пользователи.

Согласно информации от CloudSEK, более 2100 организаций могли стать жертвами этого инцидента. Учитывая быстрое распространение вредоносного кода, специалисты по кибербезопасности настоятельно рекомендуют пользователям проверять свои системы на наличие зловредного ПО и обновлять свои средства защиты.

Эти инциденты подчеркивают важность бдительности при работе с открытым программным обеспечением, особенно с пакетами, загружаемыми из репозиториев, таких как PyPI. Злоумышленники продолжают использовать популярные платформы для распространения вредоносных программ, что ставит под угрозу безопасность организаций и индивидуальных пользователей.

Эксперты советуют разработчикам и системным администраторам внедрять дополнительные меры безопасности, такие как регулярные аудиты зависимостей и использование инструментов для мониторинга и анализа угроз. Также важно обучать сотрудников основам кибербезопасности, чтобы минимизировать риски, связанные с установкой потенциально опасного ПО.

В связи с этим инцидентом, пользователям рекомендуется немедленно проверить свои системы на наличие следов установки LiteLLM и других подозрительных пакетов, а также изменить пароли и ключи доступа, которые могли быть скомпрометированы в результате атаки.

Источник новости:
The Hacker News

Читать полностью