В Rust репозитория crates.io бяха открити четири злонамерени пакета

Разработчиците на езика Rust предупредиха за открития в репозитория crates.io пакет finch-rust, sha-rust, evm-units и uniswap-utils, съдържащи злонамерен код.

Пакетът evm-units включваше код за изтегляне на злонамерени компоненти, насочени към кражба на криптовалута. Злонамереният пакет е бил качен през април 2025 година и е бил изтеглен 7257 пъти. Пакетът uniswap-utils също е бил качен през април, с 7441 изтегляне и е използвал evm-units като зависимост. Злонамереният код се активирал при извикване на функцията get_evm_version() и е водил до изтегляне на външен код от „https://download[.]videotalks[.]xyz/gui/6dad3/…“. В Linux и macOS се е изтеглял и изпълнявал скрипт init, а в Windows — init.ps1.

Пакетът sha-rust е бил публикуван в каталога на 20 ноември, е бил изтеглен 153 пъти и е съдържал код за търсене и изпращане на външни сървър конфиденциални данни. Пакетът finch-rust съдържаше оригинален код от пакета finch, в който е добавен извикването на функцията „sha_rust::from_str()“, при изпълнението на която се е изпълнявал обфускиран обработчик, изпращащ на сървъра „https://rust-docs-build[.]vercel[.]app/api/v1“ информация за системата, променливите на средата, както и съдържанието на config.toml, id.json и файлове с разширение „.env“ (например, production.env, staging.env и dev.env с токени за достъп).

На 25 ноември в crates.io беше качен пакетът finch-rust, използващ sha-rust като зависимост и създаден за атака с тайпсквотинг на потребителите на легитимния пакет finch, разчитайки, че потребителят няма да забележи разликата в името, намирайки пакета чрез търсене или избиране от списъка.

Източник: opennet.ru