SlowMist: злоумышленники, воспользовавшиеся уязвимостью LiteLLM, уже похитили около 300 ГБ данных; рекомендуется разработчикам криптопроектов немедленно провести самостоятельную проверку

PANews, 25 марта — главный специалист по информационной безопасности компании SlowMist, 23pds, вновь предупредил по поводу инцидента с атакой на LiteLLM: «Рекомендуем всем разработчикам криптовалют немедленно провести внутреннюю проверку. По сообщениям, злоумышленники, воспользовавшиеся уязвимостью LiteLLM, похитили около 300 ГБ данных и около 500 тысяч учетных данных. Пожалуйста, немедленно проверьте, смените соответствующие ключи и учетные данные, проанализируйте журналы, историю доступа и степень раскрытия чувствительной информации, чтобы избежать серьезных потерь, похожих на ситуацию с Trust Wallet».

Ранее сообщалось, что SlowMist: на LiteLLM произошла атака цепочки поставок PyPI, внедренные вредоносные файлы способны похищать чувствительную информацию, такую как криптокошельки