TeamPCP درهای پشتی را در نسخه‌های ۱.۸۲.۷ تا ۱.۸۲.۸ LiteLLM از طریق نفوذ به CI/CD تریوی ایجاد کرد

عامل تهدید TeamPCP که پیش‌تر بسته‌های Trivy و KICS را به خطر انداخته بود، اکنون بسته محبوب پایتون «litellm» را نیز هدف قرار داده است. دو نسخه مخرب ۱.۸۲.۷ و ۱.۸۲.۸ این بسته در تاریخ ۲۴ مارس ۲۰۲۶ در مخزن PyPI منتشر شدند و حاوی یک حمله سه‌مرحله‌ای بودند: ابزار سرقت اعتبارنامه (credential harvester) برای جمع‌آوری کلیدهای SSH، اعتبارنامه‌های ابری، رمزهای کوبرنتیز (Kubernetes secrets) و کیف‌پول‌های رمزارز؛ یک جعبه‌ابزار حرکت جانبی (lateral movement toolkit) در محیط کوبرنتیز؛ و یک درپشتی پایدار (persistent backdoor) با نام «sysmon.service». داده‌های سرقت‌شده به‌صورت رمزگذاری‌شده به دامنه فرمان و کنترل (C2) «models.litellm[.]cloud» ارسال می‌شدند. شرکت‌های امنیتی Endor Labs و JFrog این حمله را افشا کردند و هر دو نسخه آلوده از PyPI حذف شده‌اند.

این حمله که بخشی از یک کمپین گسترده زنجیره تأمین نرم‌افزار (software supply chain) محسوب می‌شود، اکنون پنج اکوسیستم شامل GitHub Actions، Docker Hub، npm، Open VSX و PyPI را در بر گرفته است. نگران‌کننده‌تر آنکه، گزارش‌ها حاکی از همکاری TeamPCP با گروه اخاذی بدنام LAPSUS$ است. شرکت امنیتی Wiz اعلام کرد که litellm در ۳۶ درصد از تمام محیط‌های ابری وجود دارد و این موضوع دامنه آسیب را به‌شدت گسترش می‌دهد. رهبر گروه با نام مستعار «DMT» اعلام کرده از گروه کناره‌گیری کرده، اما تأکید کرده که «گروه به هیچ وجه منحل نشده است.» به کاربران توصیه اکید می‌شود نسخه‌های آلوده را شناسایی و حذف کنند، تمام اعتبارنامه‌های در معرض خطر را ابطال و تعویض نمایند، و محیط‌های آلوده را ایزوله کنند.