Fonosana ratsy roa no hita tao amin'ny tranokala Rust crates.io.

Nampitandrina momba ny fahitana ny fonosana faster_log sy async_println ao amin'ny fitahirizana crates.io ny mpamorona fiteny Rust, izay misy kaody ratsy. Nampidirina tao amin'ny fitahirizana ireo fonosana ireo tamin'ny 25 Mey ary in-8424 no nakarina.

Mba hizarana ireo fonosana dia nanararaotra ny fitovizan'izy ireo amin'ny anaran'ny fonosana ara-dalàna malaza ireo mpanafika (typosquatting, ohatra, faster_log fa tsy fast_log), nanatitra clones novaina ary nanantena fa ny mpampiasa dia tsy hijery ny fahasamihafana kely rehefa avy nahita ilay fonosana tamin'ny alalan'ny fikarohana na nifidy azy tao anaty lisitra. Ireo fonosana roa ireo dia nanolotra fiasa ampiasaina amin'ny fitantanana ny diarin'ny fampiharana.

Вредоносная вставка вызывалась при выполнении или тестировании проектов, использующих пакеты faster_log и async_println в качестве зависимостей (на этапе сборки вредоносный код не активировался). Вредоносная активность сводилась к поиску в обрабатываемых логах приватных ключей криптовалют Solana и Etherum, а также комбинаций символов, похожих на ключи. Найденные ключи отправлялись на внешний mpizara mpiditra an-keriny.

Ankoatra izany, misy fampitandremana momba ny onjam-panafihana phishing vaovao atao amin'ireo mpikarakara fonosana ao amin'ny lahatahiry PyPI. Mahazo hafatra milaza fa avy amin'ny PyPI ireo mpampiasa, izay mitaky ny hanamarinany ny adiresy mailaka na mety hampiato ny kaontiny. Ahitana rohy mankany amin'ny taratasy fanamafisana izay mitarika ho amin'ny... anarana nomena pypi-mirror.org, nosoratan'ireo mpanafika.

Source: opennet.ru