恶意 LiteLLM 1.107.0 版本窃取凭据并植入远程访问木马

攻击者周三通过 PyPI 和 Docker 仓库发布恶意 LiteLLM 1.107.0 版本，捆绑信息窃取程序与远程访问木马，安全团队随后将该包隔离。恶意代码经仿冒 GitHub 仓库 Berri-AI/litellm 的提交植入 cook.pth、cook.py 和 sitecustomize.py，其中 sitecustomize.py 在 Python 解释器启动时加载并每小时轮询攻击者基础设施等待指令。窃取程序读取 Chrome、Firefox、Edge、Safari 的凭据与 cookie，AWS、GCP、Azure 云凭证，以及 OpenAI、Anthropic、Cohere 等厂商的 API key 与 SSH 私钥，加密后 POST 到 www[.]litellm[.]dev/healthcheck。