LiteLLM 1.107.0 en PyPI instala un ladrón de credenciales y una puerta trasera
Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor
La versión 1.107.0 de LiteLLM publicada en PyPI incluye tres archivos maliciosos en site-packages que se ejecutan en cada proceso de Python del host, incluso sin importar litellm. Uno roba claves SSH, credenciales de nube, secretos de CI/CD, tokens de herramientas de IA y contraseñas de navegadores, y los envía cifrados a www.litellm[.]dev. El otro mantiene un daemon que cada hora descarga y ejecuta código desde un servidor remoto. El código fuente en GitHub no contiene el implante: alguien alteró la cadena de compilación.
El atacante puede apuntar el daemon a un nuevo servidor editando domain.txt. Cada host infectado ejecuta lo que ese servidor devuelva como codepy.