Vývojáři programovacího jazyka Rust varovali před objevem balíčků faster_log a async_println v repozitáři crates.io, které obsahují škodlivý kód. Balíčky byly do repozitáře přidány 25. května a od té doby byly staženy 8 424krát.
Aby útočníci mohli balíčky distribuovat, zneužívali jejich podobnosti s oblíbenými legitimními názvy balíčků (například překlepy faster_log místo fast_log), dodávali upravené klony a doufali, že uživatelé po nalezení balíčku pomocí vyhledávání nebo výběru ze seznamu přehlédnou drobné rozdíly. Oba balíčky nabízely funkce používané pro správu aplikačních protokolů.
Škodlivá injekce byla vyvolána během spuštění nebo testování projektů, které používaly balíčky faster_log a async_println jako závislosti (škodlivý kód nebyl aktivován během fáze sestavení). Škodlivá aktivita spočívala v prohledávání zpracovaných protokolů s cílem najít privátní klíče kryptoměn Solana a Etherum a také kombinace znaků podobné klíčům. Nalezené klíče byly odeslány na externí server. serveru vetřelci.
Dále je vydáno varování před novou vlnou phishingových útoků proti správcům balíčků v adresáři PyPI. Uživatelům je zasílána zpráva, která se vydává za zprávu od PyPI a požaduje se po nich potvrzení jejich e-mailové adresy, jinak riskují pozastavení účtu. Zpráva obsahuje odkaz na potvrzovací formulář, který vede na doména pypi-mirror.org, zaregistrovaný útočníky.
Zdroj: opennet.ru
