A equipe de ameaças TeamPCP comprometeu o pacote Python litellm, publicando versões maliciosas (1.82.7 e 1.82.8) que contêm um coletor de credenciais, uma ferramenta de movimento lateral no Kubernetes e um backdoor persistente. Essas versões foram publicadas no Trivy CI/CD.
Detalhes Técnicos
Backdoors: O backdoor é uma porta de entrada secreta que permite ao atacante acessar o sistema sem ser detectado.
Ferramenta de movimento lateral no Kubernetes: A ferramenta permite ao atacante se mover entre os recursos do Kubernetes sem ser detectado.
Coletor de credenciais: O coletor de credenciais é uma ferramenta que coleta informações de login e senha dos usuários.
Trivy CI/CD Compromise: O Trivy CI/CD foi comprometido, permitindo que as versões maliciosas fossem publicadas.
TeamPCP: A equipe de ameaças responsável pelo comprometimento do litellm e do Trivy CI/CD.
