Хакери зламали систему оновлень LiteLLM, популярного інструмента для роботи з ШІ, і поширили через неї вірус, який викрадає паролі й інші конфіденційні дані. Розробники припускають, що зловмисники могли отримати доступ до системи через витік секретних ключів у відповідях ШІ-помічника Claude Code.
Хакери зламали систему оновлень LiteLLM, популярного інструмента для роботи з ШІ, і поширили через неї вірус, який викрадає паролі й інші конфіденційні дані. Розробники припускають, що зловмисники могли отримати доступ до системи через витік секретних ключів у відповідях ШІ-помічника Claude Code.
Про це повідомляє BleepingComputer.
21-го жовтня зловмисники використали викрадені ключі доступу розробників до GitHub і отримали доступ до системи, через яку розробники LiteLLM публікують оновлення. Вони змінили її налаштування так, щоб нова версія програми збиралася з їхнього власного сховища, назва якого відрізнялася від справжнього лише одним дефісом.
Так з’явилася заражена версія LiteLLM 1.107.0, яка була доступна для завантаження близько двох годин. Шкідлива програма також потрапила до готових образів Docker, які використовують для запуску застосунків.
Хакери сховали вірус у файлах, які додаються під час встановлення. Через це він міг автоматично запускатися щоразу, коли на зараженому комп’ютері запускали Python, навіть якщо сам LiteLLM у цей момент не використовували.
Вірус шукав ключі доступу до AWS, Google Cloud, Azure та GitHub, дані для підключення до ШІ-сервісів, приватні ключі розробників, а також збережені паролі, файли cookie та інформацію з браузерів. Також шкідлива програма могла завантажувати й виконувати додатковий код із серверів зловмисників.
Під час розслідування розробники LiteLLM виявили, що за певних умов Claude Code може випадково включати секретні ключі доступу до GitHub у свої відповіді. Якщо ці відповіді зберігаються в журналах системи, там можуть залишитися й самі ключі. Проте розслідування ще триває.
Заражені версії вже прибрали з доступу. Користувачам, які встигли їх встановити, радять ізолювати уражені системи, відновити їх із чистих копій та замінити всі ключі доступу, які могли потрапити до хакерів.Наразі розробники рекомендують повернутися до безпечної версії LiteLLM 1.106.2.
А клієнтів, які користуються окремою корпоративною версією, за словами розробників, атака не зачепила.
Раніше dev.ua писав, що в березні хакери вже поширювали заражену версію LiteLLM. Тоді шкідлива програма також могла автоматично запускатися на комп’ютерах розробників і викрадати паролі, ключі доступу до хмарних сервісів чи інші конфіденційні дані.
