В Rust репозитория crates.io са открити два зловредни пакета

Разработчиците на Rust предупредиха за откритие на вредоносен код в пакети faster_log и async_println в репозитория crates.io. Пакетите бяха качени на 25 май и оттогава те бяха изтеглени 8424 пъти.

Атакуващите се възползваха от сходството на имената на пакетите с популярни легитимни пакети (като например faster_log вместо fast_log), предлагайки изменени клони и разчитайки, че потребителите няма да забележат малките разлики, намирайки пакета чрез търсене или избирайки от списъка. И двете пакета предлагаха функции за работа с логове в приложения.

Вредоносният код се активираше при изпълнение или тестване на проекти, използващи пакетите faster_log и async_println като зависимости (в етапа на компилация вредоносният код не се активираше). Вредоносната дейност се състоеше в търсене на частни ключове за криптовалути Solana и Etherum, както и на комбинации от символи, подобни на ключовете, в обработваните логове. Намерените ключове бяха изпращани навън сървър атакуващите.

Допълнително, има предупреждение за нова вълна на фишинг насочен към поддържащите пакети в каталога на PyPI. Потребителите получават съобщения от името на PyPI, в които се иска потвърждаване на имейл адреса под заплаха от спиране на акаунта. В съобщението е включен линк към форма за потвърждение, която води до домен pypi-mirror.org, регистриран от атакуващите.

Източник: opennet.ru