De ontwikkelaars van de programmeertaal Rust hebben gewaarschuwd voor het aantreffen van de pakketten finch-rust, sha-rust, evm-units en uniswap-utils in de repository crates.io, die kwaadaardige code bevatten.
Het pakket evm-units bevatte code voor het downloaden van kwaadaardige componenten gericht op de diefstal van cryptocurrency. Het kwaadaardige pakket werd in april 2025 geplaatst en is 7257 keer gedownload. Het pakket uniswap-utils werd ook in april gedownload, 7441 keer, en gebruikte evm-units als afhankelijkheid. De kwaadaardige code werd geactiveerd bij het aanroepen van de functie get_evm_version() en leidde tot het downloaden van externe code via de link "https://download[.]videotalks[.]xyz/gui/6dad3/...". Op Linux en macOS werd een init-script gedownload en uitgevoerd, terwijl op Windows init.ps1 werd uitgevoerd.
Het pakket sha-rust werd op 20 november geplaatst, is 153 keer gedownload en bevatte code voor het zoeken en verzenden van externe server vertrouwelijke gegevens. Het pakket finch-rust bevatte originele code uit het pakket finch, waaraan een aanroep van de functie "sha_rust::from_str()" was toegevoegd, waarbij een obfuscated handler werd uitgevoerd die informatie over het systeem, omgevingsvariabelen, evenals de inhoud van config.toml, id.json en bestanden met de extensie ".env" (bijv. production.env, staging.env en dev.env met toegangs tokens) naar de server "https://rust-docs-build[.]vercel[.]app/api/v1" verzond.
Op 25 november werd in crates.io ook het pakket finch-rust geplaatst, dat sha-rust als afhankelijkheid gebruikt en was gemaakt voor een typesquatting-aanval op gebruikers van het legitieme pakket finch, in de veronderstelling dat de gebruiker de afwijking in de naam niet zou opmerken, het pakket zou vinden via zoekopdrachten of kiezen uit de lijst.
Bron: opennet.ru
