De Python-package LiteLLM is opnieuw getroffen door een supplychain-aanval waarbij malware credentials steelt van besmette systemen.
Het Python-project LiteLLM is opnieuw slachtoffer geworden van een supplychain-aanval waarbij infostealer-malware is toegevoegd aan de software. De besmette versie 1.107.0 werd geüpload naar de Python Package Index (PyPI) en Docker, waardoor gebruikers die deze versie installeren risico lopen op credentialdiefstal.
LiteLLM biedt een interface waarmee ontwikkelaars toegang hebben tot meer dan honderd Large Language Models (LLM's) binnen hun softwareprojecten. De software heeft naar eigen zeggen meer dan 92 miljoen maandelijkse downloads. In maart 2026 werd LiteLLM ook al getroffen door een soortgelijke aanval die wereldwijd ongeveer 2500 organisaties trof.
Volgens cybersecuritybedrijf Aikido zijn alle zeven gecompileerde wheels van versie 1.107.0 voorzien van een backdoor. Gebruikers die deze versie via pip hebben geïnstalleerd, moeten ervan uitgaan dat hun credentials zijn gecompromitteerd. Ook cybersecuritybedrijf Socket meldt de nieuwe supplychain-aanval.
Onderzoek van cybersecuritybedrijf Wiz toont aan dat de malware op besmette systemen inloggegevens en cookies van browsers als Chrome, Firefox, Edge en Safari steelt. Daarnaast richt de malware zich op AWS-credentials, Google Cloud Platform service account keys, standaard applicatiecredentials en Azure-tokens. Verder zoekt de malware naar API-sleutels van LLM-providers zoals OpenAI, Anthropic en Cohere, evenals SSH private keys, GPG keys en shell history-bestanden.
