LiteLLM release pipeline hacked to distribute info-stealer malware

Hackers compromised the LiteLLM project's PyPI package and published malicious Docker images with a payload that steals credentials, secrets, and environment variables.

A maior parte dos incidentes começa com uma pessoa enganada. Entender o truque ajuda a reconhecê-lo na caixa de entrada.

• Identifique qual era o gancho (urgência, autoridade, prêmio).
• Veja se SPF, DKIM e DMARC barrariam esse e-mail.
• Pratique a leitura de cabeçalhos no lab de phishing.