Lieferketten-Kompromittierung — Thema: supply chain, malicious package, malicious packages | Ereignisbeleg: was compromised, stole+10
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
LiteLLM Compromised in Fresh Supply Chain Attack
LiteLLM wurde Opfer eines Supply-Chain-Angriffs, bei dem bösartige Pakete der Version 1.107.0 über PyPI und Docker verbreitet wurden. Betroffen sind Nutzer, die diese Version zwischen dem 21. Oktober und der Entfernung der Pakete heruntergeladen haben. Diese Nutzer sollten die betroffene Version umgehend deinstallieren, alle Zugangsdaten ändern und ihre Systeme auf Malware überprüfen.
SecBoard-Einordnung
Dieser Angriff kann zur Exfiltration sensibler Daten wie Systeminformationen, Anmeldeinformationen und API-Schlüssel führen, was weitreichende Auswirkungen auf die Sicherheit der betroffenen Organisationen hat.
Realistisch schlimmster Fall: Der schlimmste Fall ist der vollständige Kompromittierung von Systemen und die Exfiltration kritischer Unternehmensdaten und Zugangsdaten, was zu weiteren Angriffen oder finanziellen Verlusten führen kann.
Empfehlung: Deinstallieren Sie umgehend die betroffene LiteLLM-Version 1.107.0, ändern Sie alle Zugangsdaten und API-Schlüssel und führen Sie eine gründliche Malware-Überprüfung Ihrer Systeme durch.
Betroffen
Nutzer, die LiteLLM Version 1.107.0 zwischen dem 21. Oktober 2023 und der Entfernung der Pakete über PyPI oder Docker heruntergeladen haben.
Prüfen
3- ▸Überprüfen Sie die Installationsprotokolle auf Downloads von LiteLLM Version 1.107.0 zwischen dem 21. Oktober 2023 und der Entfernung der Pakete.
- ▸Scannen Sie Systeme, auf denen LiteLLM installiert ist, mit aktuellen Antiviren- und EDR-Lösungen auf bekannte Malware-Signaturen.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie den Netzwerkverkehr von Systemen mit LiteLLM auf ungewöhnliche ausgehende Verbindungen oder Datenexfiltration.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die genaue Art der exfiltrierten Systeminformationen ist nicht spezifiziert im Artikel.
- ▸Die spezifischen C2-Infrastrukturen oder Kommunikationsprotokolle des RAT sind nicht spezifiziert im Artikel.
- ▸Die genaue Anzahl der betroffenen Organisationen ist nicht spezifiziert im Artikel.
MITRE ATT&CK(4)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Die Malware ... exfiltriert sensible Daten einschließlich Systeminformationen, Anmeldeinformationen und API-Schlüssel.“
„Die Malware ... exfiltriert sensible Daten einschließlich Systeminformationen, Anmeldeinformationen und API-Schlüssel.“
„LiteLLM wurde Opfer eines Supply-Chain-Angriffs, bei dem bösartige Pakete der Version 1.107.0 über PyPI und Docker verbreitet wurden.“
„Die Malware fungiert als ... Remote Access Trojaner (RAT).“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- SecurityWeekKontextRank Math PRO WordPress Plugin Compromised in Supply Chain Attack
- BleepingComputerKontextWordPress SEO plugin Rank Math compromised to backdoor websites
- The Hacker NewsKontextLiteLLM Compromised in Supply Chain Attack Delivering Credential Stealer and Backdoor
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 3 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.