Pacote LiteLLM tem versão comprometida em ataque à cadeia de suprimentos

A versão 1.107.0 do pacote Python LiteLLM foi comprometida em um ataque à cadeia de suprimentos, que inseriu código malicioso capaz de coletar chaves de API, credenciais de serviços de nuvem e senhas armazenadas em navegadores. O incidente foi identificado nesta semana, e a equipe do LiteLLM afirmou que criminosos obtiveram as senhas de acesso ao GitHub de três engenheiros para interferir no processo de atualização do programa.

O código foi distribuído por canais oficiais usados por desenvolvedores e por instaladores de sistemas. A ameaça pode começar a agir quando o Python é iniciado, mesmo que o usuário não abra diretamente a biblioteca LiteLLM. Por isso, máquinas e servidores em que a versão comprometida foi executada devem ser tratados como potencialmente vulneráveis.

O malware usa arquivos de inicialização automática do Python para executar duas etapas. Uma delas procura informações como chaves de acesso à AWS e ao Azure, senhas de navegadores e credenciais de ferramentas de desenvolvimento. A outra se conecta periodicamente a um repositório externo, de onde pode baixar e executar novas instruções.

Oliver Jensen, diretor de segurança da empresa, disse que os invasores conseguiram executar e aprovar mudanças no sistema de atualização. “Todos os tokens que participaram deste ataque foram revogados”, afirmou. A equipe também retirou temporariamente a maioria dos usuários da organização no GitHub como precaução e iniciou uma investigação.

O PyPI, repositório oficial de pacotes Python, removeu a versão contaminada. Imagens afetadas também foram retiradas de repositórios de contêineres. O episódio é um ataque à cadeia de suprimentos de software: em vez de invadir cada usuário, criminosos comprometem um componente ou processo de distribuição confiável para alcançar quem o utiliza.

A recomendação para quem instalou ou executou a versão 1.107.0 é não se limitar a desinstalá-la. Pesquisadores orientam voltar à versão 1.106.2 e trocar todas as credenciais que estavam acessíveis no ambiente afetado, incluindo chaves de API, tokens de nuvem, senhas de bancos de dados e acessos a serviços de inteligência artificial. A rotação reduz o risco de uso posterior dos dados que o malware possa ter coletado.

O LiteLLM é um pacote de software usado em aplicações que integram modelos de inteligência artificial. Como bibliotecas desse tipo podem ser incorporadas a projetos e servidores, uma falha em uma atualização pode alcançar ambientes corporativos além dos computadores de quem instalou o programa manualmente. O alcance potencial, porém, não equivale a uma confirmação de que todos os usuários tenham sido afetados.