Remote access trojan

Alle zeven PyPI-wheels van LiteLLM 1.107.0 bevatten malware, net als officiële Docker-images. De stealer kon model-API-sleutels, cloudtoegang en andere gegevens buitmaken; de release is dezelfde dag ingetrokken.

Een actieve campagne stuurt via gekaapte WhatsApp-accounts valse zakelijke documenten rond die in werkelijkheid VBScript zijn. Eenmaal geopend installeren ze stilletjes beheersoftware die volledige toegang geeft.