L-iżviluppaturi tal-lingwa Rust wissew dwar l-iskoperta tal-pakketti finch-rust, sha-rust, evm-units, u uniswap-utils fir-repożitorju crates.io li fihom kodiċi malizzjuż.
Il-pakkett evm-units kien jinkludi kodiċi għat-tniżżil ta' komponenti malizzjużi mmirati lejn is-serq tal-kriptomunita. Il-pakkett malizzjuż ġie ppubblikat f'April 2025 u tniżżel 7257 darba. Il-pakkett uniswap-utils ġie wkoll imtella' f'April, tniżżel 7441 darba, u uża evm-units bħala dipendenza. Il-kodiċi malizzjuż ġie attivat meta l-funzjoni get_evm_version() ġiet imsejħa u kkawża li kodiċi estern jitniżżel mil-link "https://download[.]videotalks[.]xyz/gui/6dad3/…". Linux и macOS L-iskritt tal-inizjazzjoni ġie mgħobbi u mniedi, u fi Windows — iniz.ps1.
Il-pakkett sha-rust ġie miżjud mad-direttorju fl-20 ta' Novembru, ġie mniżżel 153 darba, u kien fih kodiċi għat-tiftix u t-trażmissjoni lil indirizz estern. server dejta kunfidenzjali. Il-pakkett finch-rust inkluda l-kodiċi oriġinali mill-pakkett finch, li żied sejħa għall-funzjoni "sha_rust::from_str()". Meta ġiet eżegwita, din il-funzjoni eżegwiet handler offuskat li bagħat informazzjoni tas-sistema, varjabbli tal-ambjent, u l-kontenut ta' config.toml, id.json, u fajls bl-estensjoni ".env" (eż., production.env, staging.env, u dev.env b'tokens ta' aċċess) lis-server "https://rust-docs-build[.]vercel[.]app/api/v1."
Fil-25 ta' Novembru, pakkett imsejjaħ finch-rust ġie ppubblikat ukoll fuq crates.io, li juża sha-rust bħala dipendenza u kien iddisinjat biex jispeċifika t-typosquat lill-utenti tal-pakkett leġittimu finch, bit-tama li l-utenti jinjoraw id-differenza fl-isem meta jsibu l-pakkett permezz ta' tfittxija jew jagħżluh minn lista.
Sors: opennet.ru
