A Rust nyelv fejlesztői figyelmeztettek, hogy a crates.io tárolóban felfedeztek olyan faster_log és async_println csomagokat, amelyek rosszindulatú kódot tartalmaznak. A csomagokat május 25-én töltötték fel a tárolóba, és azóta 8424 alkalommal töltötték le őket.
A csomagok terjesztésére a támadók a népszerű, jogszerű csomagok neveivel való hasonlóságukat használták fel (például typescouting, mint a faster_log a fast_log helyett), módosított klónokat biztosítva, abban bízva, hogy a felhasználó nem veszi észre a lényegtelen eltéréseket, és keresés vagy listából választás során találja meg a csomagokat. Mindkét csomag olyan funkciókat kínált, amelyeket alkalmazások logjainak kezelésére használnak.
A rosszindulatú kód végrehajtásra vagy tesztelésre került, amikor a faster_log és async_println csomagokat függőségekként használták (a fordítási szakaszban a rosszindulatú kód nem aktiválódott). A rosszindulatú tevékenység a feldolgozott logokban a Solana és Ethereum kriptovaluták privát kulcsainak, valamint a kulcsokra hasonlító karakterkombinációk keresésére korlátozódott. A talált kulcsokat külső szerver támadókhoz küldték.
Továbbá, figyelmeztetések érkeztek egy újabb adathalász hullámról, amely a PyPI tároló csomagjait kísérli meg célozni. A felhasználóknak a PyPI nevében küldenek üzeneteket, amelyekben arra kérik őket, hogy erősítsék meg az e-mail címüket, különben felfüggesztik a fiókjukat. Az üzenet egy megerősítő űrlaphoz vezető linket is tartalmaz, amely a domain pypi-mirror.org-ra mutat, amelyet a támadók regisztráltak.
Forrás: opennet.ru
