የሊትኤልኤም የአቅርቦት ሰንሰለት ጥቃት፡ የቡድፒፒፒ የኋላ በር ያለው የAI መሠረተ ልማት እንዴት ነው?

ባለቤትነት፡ TeamPCP

ከዚህ ዘመቻ ጀርባ ያለው አስጊ ተዋናይ እንደሚከተለው ተከታተለ ቲምፒሲፒ, እንዲሁም PCPcat፣ Persy_PCP፣ ShellForce እና DeadCatx3 በመባልም ይታወቃል።

የሚታወቁ ባህሪያት፡

• የቴሌግራም ቻናሎችን በ ላይ ያስተናግዳል @Persy_PCP ና @teampcp የደህንነት ኩባንያዎችን የሚሳለቁበት ቦታ
• በተለያዩ ሥነ-ምህዳሮች (GitHub Actions፣ PyPI፣ npm፣ OpenVSX) ላይ ይሰራል
• ለእያንዳንዱ የዘመቻ ምዕራፍ በሻጭ ላይ የተወሰኑ የታይፕስኩዋት ዶሜይኖችን ይጠቀማል (ለምሳሌ፣ checkmarx.zone ለቼክማርክ፣ models.litellm.cloud ለሊቴልም)
• ወጥ የሆነ የመሠረተ ልማት ጠቋሚዎች፡ ተመሳሳይ የRSA ቁልፍ ጥንድ፣ tpcp.tar.gz የስም አሰጣጥ ስምምነት፣ tpcp-docs-* የጂትሃብ ማከማቻዎች እንደ ዴድ-drop staging ጥቅም ላይ ይውላሉ
• የደህንነት መሳሪያዎችን ወደ ታችኛው የአቅርቦት ሰንሰለት መግቢያ ነጥቦች ያነጣጠረ ነው

የባለቤትነት እምነት፦ ከፍተኛ። የተጋራው የRSA የህዝብ ቁልፍ፣ tpcp የቅርስ ስም ማውጣት፣ የC2 መሠረተ ልማት መደራረብ እና በአምስት ቀናት ዘመቻው ውስጥ ያለው የአሠራር ፍጥነት የትሪቪ፣ የKICS፣ የnpm፣ የOpenVSX እና የሊቴልም ስምምነቶችን ከተመሳሳይ ተዋናይ ጋር በጥብቅ ያያይዘዋል።

ምክንያት መግለጽ፦ ምናልባትም የገንዘብ (ክሪፕቶ የኪስ ቦርሳ ስርቆት፣ የደመና የምስክርነት ገቢ መፍጠር) ከታዋቂነት ጋር ተጣምሮ (ቴሌግራም ማፌዝ)። የምስክርነት መሰብሰብ ስፋት - ከ AWS IAM እስከ Solana validator keypairs እስከ WireGuard ውቅሮች - ከእያንዳንዱ ስምምነት ROI ከፍ ለማድረግ የሚፈልግ በገንዘብ ላይ የተመሰረተ ተዋናይን ይጠቁማል።

ሊሆኑ የሚችሉ የ AI እገዛዎችየማረጋገጫ ማጨጃ መሳሪያው በስርዓት ሁሉን አቀፍ ነው - እንደ Cardano ፊርማ ቁልፎች፣ WireGuard ውቅሮች እና የካኒኮ ዶከር ምስክርነቶች ያሉ ልዩ ኢላማዎችን ጨምሮ ከ15 በላይ ምድቦች - ከAI-የታገዘ ቆጠራ ጋር በሚጣጣም መልኩ። የክፍያ ጭነት ድግግሞሽ ፍጥነት (የተለያዩ የኢንክሪፕሽን መርሃግብሮች ያላቸው ሶስት ልዩነቶች)፣ የመስቀል-ኢኮሲስተም ቅንጅት (በ5 ቀናት ውስጥ 5 ስነ-ምህዳሮች) እና የአሠራር OPSEC (ሻጭ-አስመስሎ የሚሰሩ ጎራዎች፣ የተዳቀለ ምስጠራ፣ እንደ ቴሌሜትሪ የተደበቀ የስርዓት ጽናት) በAI የታገዘ ልማትን እንደ ኃይል ማባዣ ሊያንፀባርቅ የሚችል የውጤት ደረጃን ይጠቁማሉ። ይህ ግምገማ ግምታዊ ነው፤ ችሎታ ያላቸው ኦፕሬተሮች ያለ AI መሳሪያ ተመሳሳይ ወሰን ማግኘት ይችላሉ።

አዳዲስ የቲቲፒዎች እና ቴክኒኮች

1. የደህንነት መሳሪያ አቅርቦት ሰንሰለት መመረዝ (T1195.002 ልዩነት)

የደህንነት ስካነሮችን (ትሪቪ፣ KICS) ወደ ታችኛው ኢላማ ለመድረስ እንደ የመጀመሪያ እርምጃ ማጋነን አዲስ ጭማሪ ነው። አጥቂው ቤተ-መጽሐፍትን ብቻ አላስቀመጠም - ድርጅቶች የሚጠቀሙባቸውን መሳሪያዎች አበላሽተዋል። ፈልግ የተጎዱ ቤተ-መጻሕፍት። ይህ ዓይነ ስውር ቦታ ይፈጥራል፡ ተንኮል አዘል ኮዱን መያዝ ያለበት ስካነር ራሱ የማድረሻ ዘዴው ነው።

2 ፓይዘን .pth የፋይል ጽናት (T1546)

የ litellm_init.pth በ v1.82.8 ውስጥ ያለው ቴክኒክ በተለይ ስውር ነው። .pth ፋይሎች በ ውስጥ site-packages/ በእያንዳንዱ የተርጓሚ ጅምር ላይ ይካሄዳሉ፤ ማንኛውም መስመር የሚጀምረው በ import እንደ ኮድ ይፈጸማል። የክፍያ ጭነቱን በአንድ ነጠላ ላይ በሰንሰለት በማስቀመጥ። import መግለጫው እንደሚያመለክተው፣ አጥቂው በእያንዳንዱ የፓይዘን ሂደት ላይ አፈጻጸምን ያገኛል - ሊቴልም ሲገባ ብቻ አይደለም። ይህ ማለት ሊቴልም ተጭኖ ባይውልም እንኳ የክፍያ ጭነቱ ይቃጠላል፣ እና የተበላሸውን የሚተካ ማስተካከያ ይተርፋል ማለት ነው። .py ፋይሎችን ሳይፈትሹ .pth ፋይሎችን.

3. የኩበርኔተስ ክላስተር-ሰፊ የጎን እንቅስቃሴ በልዩ ፖድ ማሰማራት (T1610፣ T1611)

በእያንዳንዱ የክላስተር ኖድ ላይ የልዩ መብቶች ፖዶችን በራስ-ሰር መፍጠር - ከ hostPID, hostNetwork, የአስተናጋጅ ፋይል ስርዓት መጫኛ፣ እና chroot ጽናት ለመጫን — አንድ የተጎዳ የሥራ ጫና ወደ ሙሉ የክላስተር ስምምነት ለመቀየር የእቃ ማጓጓዣ ማሰማራት (T1610) ከአስተናጋጅ ማምለጫ ጋር (T1611)።

4. የC2 መሠረተ ልማትን የሚያስመስል ሻጭ

በመጠቀም ላይ models.litellm.cloud (mimics litelm) እና checkmarx.zone (Checkmarxን አስመስሎ መስራት) እንደ C2/exfil የመጨረሻ ነጥቦች የአውታረ መረብ ክትትልን ለማምለጥ የተነደፈ ነው። የSOC ተንታኞች የውጣ ትራፊክን የሚገመግሙ ከትክክለኛ የአቅራቢ ጎራዎች ጋር የHTTPS ግንኙነቶችን ያያሉ።

5. በበረራ ውስጥ ፈጣን የክፍያ ጭነት ድግግሞሽ

ከ13 ደቂቃዎች በኋላ የማስመጣት-ጊዜ አፈጻጸም ጋር v1.82.7ን ማተም፣ ከዚያም ከ13 ደቂቃዎች በኋላ የጅምር-ጊዜ አፈጻጸም ያለው v1.82.8፣ አጥቂው በእውነተኛ ጊዜ ክትትል እና መላመድን ያሳያል። በምንጭ ኮዱ ውስጥ የተጠበቁ አስተያየት የተሰጡ የክፍያ ጭነት ልዩነቶች (ከተለያዩ የምስጠራ ዘዴዎች ጋር) በቀዶ ጥገናው ወቅት ንቁ እድገትን ያረጋግጣሉ።

ምን ማድረግ ይቻላል

ይህ ጥቃት በእያንዳንዱ ደረጃ ላይ ያለውን እምነት ይጠቀማል፤ በደህንነት መሳሪያዎች ላይ እምነት፣ በጥቅል መዝገቦች ላይ እምነት፣ በሚታወቁ ጎራዎች ላይ እምነት፣ በ CI/CD አውቶሜሽን። ከእሱ መከላከል የእያንዳንዱን የመተማመን ወሰኖች ማጠንከርን ይጠይቃል፡

ለፓኬጅ ሸማቾች

• ጥገኛዎችን በሃሽ ይሰኩ፣ በስሪት ብቻ አይደለም። pip install litellm==1.82.6 --hash=sha256:... የተጎዱት ስሪቶች ለአጭር ጊዜ እንደ የቅርብ ጊዜው ስሪት ቢታዩም እንኳ እንዳይጫኑ ይከለክል ነበር።
• የመቆለፊያ ፋይሎችን ይጠቀሙ። pip-compile, poetry.lock, እና uv.lock ትክክለኛ ስሪቶችን እና ሃሾችን ይያዙ። CI/CD ከተንሳፋፊ ስሪት መግለጫዎች ሳይሆን ከመቆለፊያ ፋይሎች መጫን አለበት።
• ተቆጣጠር ለ .pth ፋይሎችን. በመደበኛነት ኦዲት ማድረግ site-packages/ ያልተጠበቀ .pth ፋይሎች - በእያንዳንዱ የፓይዘን ጅምር ላይ ይሰራሉ ​​​​እና ብዙም አድናቆት የማይቸራቸው የጽናት ዘዴዎች ናቸው።
• የውጪ አውታረ መረብ መቆጣጠሪያዎችን ይተግብሩ። የፍሳሽ ማስወገጃው ወደ models.litellm.cloud እና የC2 የሕዝብ አስተያየት መስጫ ወደ checkmarx.zone በምርት አካባቢዎች ውስጥ በተፈቀደ ዝርዝር ላይ የተመሠረተ የኤግዚስት ማጣሪያ ተይዞ ሊሆን ይችላል።

ለፓኬጅ አስተናጋጅዎች

• ጭንቅላታም መያያዣ መርፌ CI/CD እርምጃዎች በ commit SHA፣ መለያ አይደለም። የሊትኤልኤም pipeline ትሪቪን ያለተሰካ ስሪት ተጠቅሟል። ማጣቀሻ ቢኖረው ኖሮ aquasecurity/trivy-action@<commit-sha> ከሱ ይልቅ @latestየተጣለው እርምጃ ባልተፈፀመ ነበር።
• ለአጭር ጊዜ የሚቆይ፣ የተዘረጉ የህትመት ቶከኖችን ይጠቀሙ። PyPI የታመኑ አሳታሚዎችን (OIDC-based) እና የተዘረጉ የኤፒአይ ቶከኖችን ይደግፋል። PYPI_PUBLISH ቶከን ለረጅም ጊዜ የሚቆይ፣ ያልተገደበ የህትመት መዳረሻ ሊኖረው አይገባም ነበር።
• በPyPI ላይ ባለ ሁለት ደረጃ ማረጋገጫን ያንቁ። ለሁሉም ተንከባካቢዎች 2FA ያስፈልጋል እና በተቻለ መጠን የሃርድዌር ደህንነት ቁልፎችን ይጠቀሙ።
• የምልክት ፓኬጆች። የሲግስቶር/PEP 740 ማረጋገጫዎች ሸማቾች አንድ ጥቅል በተጠበቀው መሰረት መገንባቱን እንዲያረጋግጡ ያስችላቸዋል። CI/CD pipelineየተሰረቀ ቶከን ባለው አጥቂ አይደለም።

ለፕላትፎርም ኦፕሬተሮች (PyPI፣ npm፣ GitHub)

• ያልተለመዱ የህትመት ቅጦችን ያግኙ። ሁለት አዳዲስ ስሪቶች ከተለመደው የተለየ አይፒ ወይም ቶከን ከታተሙ 13 ደቂቃዎች ልዩነት፣ ፓኬጁ ከመጫኑ በፊት ለግምገማ እንዲቆይ ወይም በራስ-ሰር እንዲቃኝ ማድረግ አለባቸው።
• የታመኑ አታሚዎችን ተቀባይነት ማፋጠን። በኦአይዲሲ ላይ የተመሠረተ የህትመት ህትመት ፓኬጆችን ከተወሰኑ ማከማቻዎች እና የስራ ፍሰቶች ጋር ያገናኛል፣ ይህም የተሰረቁ ቶከኖችን ከዋናው ውጪ ምንም ፋይዳ የሌላቸው ያደርጋቸዋል CI/CD አውድ.
• የህትመት-ጊዜ ማልዌር ቅኝትን ይተግብሩ። በproxy_server.py ውስጥ ያለው የ base64-decoded payload በህትመት ጊዜ በስታቲስቲክስ ትንተና ሊታወቅ ይችላል።

ለኢኮሲስተም

• የደህንነት መሳሪያዎችን እንደ ወሳኝ መሠረተ ልማት አድርገው ይቁጠሩ። ትሪቪ እና ቼክማርክስ KICS በሚሊዮን የሚቆጠሩ ሰዎች ጥቅም ላይ ይውላሉ pipelines. የGitHub እርምጃዎቻቸው ልክ እንደ ቃኙ ፓኬጆች በተመሳሳይ ጥብቅነት መፈረም፣ መሰካት እና ክትትል ሊደረግባቸው ይገባል።
• በሂደት ጊዜ ማወቂያ ላይ ኢንቨስት ያድርጉ። የማይንቀሳቀስ ትንተና ብቻውን እያንዳንዱን የድብቅ ዘዴ መያዝ አይችልም። የጥቅል ጭነትን የማስኬጃ ጊዜ ክትትል hooks፣ ያልተጠበቁ የአውታረ መረብ ግንኙነቶች እና አጠራጣሪ የፋይል መዳረሻ ቅጦች በጥልቀት መከላከያ ይሰጣሉ።
• የስጋት ብልህነትን በፍጥነት ያጋሩ። የሊቴልም የ5.5 ሰዓት የመጋለጥ መስኮት ፈጣን የሻጭ ቅንጅት ሲኖረው አጭር ሊሆን ይችል ነበር። እንደ Xygeni MEW፣ Socket እና Snyk ያሉ አውቶማቲክ የፍተሻ አገልግሎቶች ያልተለመደውን ነገር አግኝተዋል - ጉዳቱ የሰው ማረጋገጫ እና የመዝገብ ምላሽ ጊዜ ነው።

መደምደሚያ

የTeamPCP ዘመቻ ለ ወሳኝ ጊዜ ነው software supply chain security. አጥቂዎቹ የደህንነት ስካነሮችን መጀመሪያ በማበላሸት እና ከፍተኛ ዋጋ ያላቸውን የ AI መሠረተ ልማትን እንደ መወጣጫ በመጠቀም፣ የአቅርቦት ሰንሰለቱ እንደ ደካማው ጊዜያዊ ጥገኝነት ብቻ ጠንካራ መሆኑን እና ጥገኝነት ደህንነትዎን ለመጠበቅ የሚያምኑት የደህንነት መሳሪያ ሊሆን እንደሚችል አሳይተዋል።

የሊቴልም ስምምነት በተለይ ለአይአይ መሠረተ ልማት እየጨመረ የመጣውን አደጋ ያጎላል። የኤልኤልኤም ተኪ ጌቶች እየሆኑ ሲሄዱ standard ለ ንድፍ enterprise የAI ማሰማራት፣ በአንድ አካል ውስጥ የኤፒአይ ቁልፎችን፣ የደመና ምስክርነቶችን እና ሚስጥራዊ መረጃዎችን መዳረሻ ያተኩራሉ። ያንን ክፍል ማጣጣም ለጠቅላላው የAI ቁልል የአጽም ቁልፍ ነው።

በ5.5 ሰዓት ጊዜ ውስጥ litelm 1.82.7 ወይም 1.82.8 የጫኑ ድርጅቶች ይህንን እንደ ሙሉ የምስክርነት ስምምነት አድርገው ሊመለከቱት ይገባል፡ በተጎዱ ስርዓቶች ላይ ያሉትን ሁሉንም ምስጢሮች ያሽከርክሩ፣ የኩበርኔትስ ክላስተሮችን ኦዲት ያድርጉ node-setup-* ፖዶች በ ውስጥ kube-system፣ ማንኛውንም ያስወግዱ sysmon.service የስርዓት አሃዶች፣ እና ያረጋግጡ litellm_init.pth በፓይቶን ውስጥ site-packages/ ማውጫዎች። ኦፊሴላዊው የዶከር ምስል ተጠቃሚዎች (ghcr.io/berriai/litellm) ምንም አልተነኩም፣ ምክንያቱም ምስሉ ጥገኞቹን ስለጣበቀ እና በተጋለጠው መስኮት ወቅት እንደገና ስላልተገነባ።