SlowMist: Злоумышленники украли около 300 ГБ данных из-за уязвимости LiteLLM. Разработчикам систем шифрования рекомендуется провести немедленную самопроверку.

25 марта PANews сообщила, что 23pds, главный специалист по информационной безопасности компании SlowMist Technology, выпустил еще одно предупреждение об атаке на LiteLLM: "Всем разработчикам криптовалют рекомендуется провести немедленную самопроверку. Сообщается, что злоумышленники, использующие уязвимость LiteLLM, украли около 300 ГБ данных и около 500 000 учетных данных. Пожалуйста, немедленно проверьте свои системы, смените соответствующие ключи и учетные данные как можно скорее, а также проверьте журналы, записи доступа и любые случаи утечки конфиденциальных данных, чтобы избежать серьезных потерь, подобных инциденту с Trust Wallet."

В предыдущих сообщениях сообщалось, что SlowMist сообщила об атаке на LiteLLM через цепочку поставок PyPI, с использованием внедренных вредоносных файлов, способных красть конфиденциальную информацию, такую как зашифрованные кошельки.