Atualização: Pacote LiteLLM sofre ataque cibernético e vaza senhas

O ecossistema de inteligência artificial (IA) enfrentou um incidente de segurança quando a versão 1.107.0 do pacote Python LiteLLM foi comprometida em um ataque à cadeia de suprimentos. A ameaça, identificada inicialmente por pesquisadores da Upwind, além de análises das empresas SafeDep, Socket e StepSecurity, espalhou códigos maliciosos capazes de coletar chaves de API, credenciais de nuvem e dados de navegadores.

Do outro lado, a equipe da ferramenta LiteLLM classificou o caso com prioridade máxima e iniciou uma investigação detalhada. Oliver Jensen, diretor de segurança da empresa, explicou que o ataque aconteceu porque cibercriminosos roubaram senhas de acesso de três engenheiros no GitHub . Os invasores conseguiram rodar e aprovar o sistema de atualizações da empresa para espalhar o código malicioso.

“Todos os tokens que participaram deste ataque foram revogados”, afirmou o executivo. Jensen acrescentou que a LiteLLM removeu temporariamente a maioria dos usuários da organização no GitHub como medida de precaução.

O programa contaminado foi distribuído em lojas oficiais de softwares para programadores e em instaladores de sistemas, o que permitiu que milhões de usuários pudessem ser atingidos. O perigo reside no fato de que o vírus começa a agir sozinho no computador assim que o sistema de programação Python é ligado, mesmo que a pessoa nunca tenha usado a biblioteca LiteLLM .

A ameaça utiliza arquivos de inicialização automática do Python para rodar duas cargas principais. A primeira funciona como um coletor de dados pessoais e corporativos ao varrer chaves de acesso a serviços de nuvem como AWS e Azure , além de senhas salvas em navegadores e credenciais de ferramentas de desenvolvimento. A segunda etapa estabelece uma conexão periódica com um repositório externo para baixar e executar novas instruções.

Especialistas da StepSecurity detalharam o comportamento da ameaça em um relatório técnico publicado nesta quarta-feira (21):

O primeiro payload é um coletor de credenciais que se autodenomina privcollect, enquanto o segundo payload cria um processo em segundo plano que verifica um repositório de controle a cada hora

A gravidade do incidente exigiu ações rápidas de mantenedores e operadores de sistemas. A plataforma PyPI removeu a versão contaminada e os repositórios de contêineres limparam as imagens afetadas , enquanto especialistas de segurança e analistas de plataformas como a Upwind e a StepSecurity debatem a necessidade de maior rigidez na verificação de procedência de código.

Para quem utilizou a versão comprometida, os pesquisadores recomendam uma abordagem rigorosa que vai além da desinstalação: como o malware executa rotinas de coleta logo na inicialização, qualquer ambiente onde a versão 1.107.0 rodou deve ser considerado vulnerável.

As recomendações incluem fixar a versão segura anterior, especificamente a 1.106.2, e realizar a rotação imediata de todas as chaves de acesso, tokens de nuvem, senhas de banco de dados e credenciais de IA que estivessem acessíveis na máquina ou no servidor afetado.

Siga o TecMundo no X, Instagram, Facebook e YouTube e assine a nossa newsletter para receber as principais notícias e análises diretamente no seu e-mail.

Mais lidas 1 . Falha crítica no Node.js permite ataque cibernético e execução remota de códigos

Home office: 115 vagas para trabalho remoto [21/10]

Uninter investiga possível vazamento de 7,34 TB de dados em ataque hacker

O que acontece com o iPhone Duo após ser dobrado 32 mil vezes? Youtubers fizeram o teste

App SHAREit tem falhas que comprometem a segurança dos usuários

Reiteramos nosso compromisso em indicar apenas produtos e promoções curados e selecionados pelos nossos especialistas, sempre levando em consideração a experiência dos nossos leitores.

Sempre verifique códigos e descontos. Lojas e marcas podem alterar ou encerrar ofertas a qualquer momento.