Rust-sprogets udviklere har advaret om, at der er blevet opdaget pakkerne faster_log og async_println med ondsindet kode i repositoriet crates.io. Pakkerne blev uploadet den 25. maj og er blevet downloadet 8424 gange siden da.
Angrebne udnyttede pakkerne ved at udgive dem under navne, der ligner populære legitime pakker (for eksempel fungerede faster_log i stedet for fast_log), og leverede ændrede kloner i håbet om, at brugerne ikke ville lægge mærke til de uvæsentlige forskelle, når de fandt pakkerne via søgning eller valgte fra listen. Begge pakker tilbød funktioner til håndtering af logs i applikationer.
Den ondsindede kode blev aktiveret, når projekter, der brugte faster_log og async_println som afhængigheder, blev udført eller testet (ondskabsfuldheden aktivedes ikke under bygningen). Den ondsindede aktivitet omfattede søgning i de behandlede logs efter private nøgler til kryptovalutaer som Solana og Ethereum, samt strenge, der ligner nøgler. De fundne nøgler blev sendt til en ekstern server kriminelle.
Derudover kan der bemærkes en advarsel om en ny bølge af phishing rettet mod dem, der vedligeholder pakkerne i PyPI-kataloget. Brugere modtager en besked, der angiveligt kommer fra PyPI, som beder dem bekræfte deres e-mail under trussel om suspension af kontoen. I beskeden er der et link til en bekræftelsesformular, der fører til domæne pypi-mirror.org, registreret af angriberne.
Kilde: opennet.ru
