В Rust-репозитория crates.io са открити две злонамерени пакета

Разработчиците на езика Rust предупредиха за откритие в репозитория crates.io на пакети faster_log и async_println, съдържащи злонамерен код. Пакетите бяха разположени в репозитория на 25 май и от тогава бяха изтеглени 8424 пъти.

За разпространението на пакетите нападателите използваха сходството им с имената на популярни легитимни пакети (например, faster_log вместо fast_log), предлагайки изменени клони и разчитайки, че потребителят няма да обърне внимание на незначителните различия, намирайки пакета чрез търсене или избирайки от списъка. И двата пакета предлагаха функции, използвани за работа с логове в приложения.

Злонамерената вставка се активираше при изпълнение или тестване на проекти, използващи пакетите faster_log и async_println като зависимости (по време на етапа на компилация злонамереният код не се задействаше). Злонамерената активност се свеждаше до търсене в обработените логове на лични ключове на криптовалутите Solana и Etherum, както и на комбинации от символи, подобни на ключовете. Намерените ключове се изпращаха на външен сървър злоумышленников.

Допълнително може да се отбележи предупреждение за нова вълна от фишинг, насочена към поддържащи пакети в каталога PyPI. Потребителите получават съобщение от името на PyPI, в което се изисква да потвърдят имейл под заплаха от спиране на работа на акаунта. В съобщението има линк към форма за потвърждение, която води към домейн pypi-mirror.org, регистриран от нападателите.

Източник: opennet.ru