ສອງແພັກເກັດທີ່ເປັນອັນຕະລາຍໄດ້ຖືກຄົ້ນພົບຢູ່ໃນບ່ອນເກັບມ້ຽນ Rust crates.io.

ນັກພັດທະນາພາສາ Rust ໄດ້ເຕືອນກ່ຽວກັບການຄົ້ນພົບແພັກເກັດໄວ_log ແລະ async_println ຢູ່ໃນບ່ອນເກັບມ້ຽນ crates.io, ເຊິ່ງມີລະຫັດທີ່ເປັນອັນຕະລາຍ. ແພັກເກດດັ່ງກ່າວໄດ້ຖືກເພີ່ມໃສ່ບ່ອນເກັບມ້ຽນໃນວັນທີ 25 ເດືອນພຶດສະພາແລະໄດ້ຮັບການດາວໂຫຼດ 8424 ເທື່ອ.

ເພື່ອແຈກຢາຍແພັກເກັດ, ຜູ້ໂຈມຕີໄດ້ໃຊ້ຄວາມຄ້າຍຄືກັນຂອງເຂົາເຈົ້າກັບຊື່ແພັກເກັດທີ່ຖືກຕ້ອງຕາມກົດຫມາຍທີ່ນິຍົມ (typosquatting, ຕົວຢ່າງ, fast_log ແທນທີ່ຈະເປັນ fast_log), ສົ່ງໂຄນທີ່ຖືກດັດແປງແລະຫວັງວ່າຜູ້ໃຊ້ຈະເບິ່ງຂ້າມຄວາມແຕກຕ່າງເລັກນ້ອຍຫຼັງຈາກຊອກຫາແພັກເກັດຜ່ານການຄົ້ນຫາຫຼືເລືອກມັນຈາກບັນຊີລາຍຊື່. ທັງສອງແພັກເກັດມີຫນ້າທີ່ໃຊ້ສໍາລັບການຄຸ້ມຄອງບັນທຶກຄໍາຮ້ອງສະຫມັກ.

Вредоносная вставка вызывалась при выполнении или тестировании проектов, использующих пакеты faster_log и async_println в качестве зависимостей (на этапе сборки вредоносный код не активировался). Вредоносная активность сводилась к поиску в обрабатываемых логах приватных ключей криптовалют Solana и Etherum, а также комбинаций символов, похожих на ключи. Найденные ключи отправлялись на внешний server ຜູ້ບຸກລຸກ.

ນອກຈາກນັ້ນ, ຍັງມີການເຕືອນກ່ຽວກັບຄື້ນໃໝ່ຂອງການໂຈມຕີແບບ phishing ຕໍ່ຜູ້ຮັກສາແພັກເກດໃນໄດເລກະທໍລີ PyPI. ຜູ້ໃຊ້ກຳລັງໄດ້ຮັບຂໍ້ຄວາມທີ່ອ້າງວ່າມາຈາກ PyPI, ຮຽກຮ້ອງໃຫ້ພວກເຂົາຢືນຢັນທີ່ຢູ່ອີເມວຂອງພວກເຂົາ ຫຼື ສ່ຽງຕໍ່ການຖືກໂຈະບັນຊີ. ຂໍ້ຄວາມດັ່ງກ່າວມີລິ້ງໄປຫາແບບຟອມຢືນຢັນທີ່ນຳໄປສູ່ ໂດເມນ pypi-mirror.org, ລົງທະບຽນໂດຍຜູ້ໂຈມຕີ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru