Rust'i keele arendajad on hoiatanud, et repole crates.io on tuvastatud pakette faster_log ja async_println, mis sisaldavad pahatahtlikku koodi. Need paketid pandi üles 25. mail ja on nähtud alla laaditud 8424 korda.
Pakettide levitamiseks kasutasid ründajad nende sarnasust tuntud legitiimsete pakkide nimedega (näiteks faster_log asemel fast_log), pakkudes muudetud kloone ja lootes, et kasutaja ei pane tähele ebaolulisi erinevusi, leides paketi otsinguga või valides selle loendist. Mõlemad paketid pakkusid funktsioone, mis on mõeldud logide töötlemiseks rakendustes.
Pahatahtlik koodi käivitamine toimus projektide käivitamisel või testimisel, kus kasutati sõltuvustena pakette faster_log ja async_println (kogumise faasis pahatahtlik kood ei aktiveerunud). Pahatahtlik tegevus piirdus krüptovaluutade Solana ja Ethereum privaatsete võtmete ning võtmete sarnaste sümbolite otsimisega töödeldud logides. Tuvastatud võtmed saadeti välisele server ründajatele.
Lisaks võib märkida hoiatuse uue pettuslainena, mis on suunatud PyPI katalooge haldavatele isikutele. Kasutajatele saadetakse sõnum PyPI nimel, milles nõutakse e-posti kinnitamist kontode peatamise ähvardusel. Sõnumis on link kinnitusvormile, mis viib aadressile domeen pypi-mirror.org, ründajate registreeritud domeenile.
Allikas: opennet.ru
