Os desenvolvedores da linguagem Rust alertaram sobre a descoberta de pacotes faster_log e async_println no repositório crates.io, contendo código malicioso. Os pacotes foram publicados no repositório em 25 de maio e desde então foram baixados 8424 vezes.
Para disseminar os pacotes, os atacantes aproveitaram sua semelhança com os nomes de pacotes legítimos populares (por exemplo, faster_log em vez de fast_log), fornecendo clones alterados e contando que os usuários não prestariam atenção nas diferenças insignificantes, encontrando o pacote através da busca ou escolhendo da lista. Ambos os pacotes ofereciam funções utilizadas para trabalhar com logs em aplicações.
A inserção maliciosa era desencadeada ao executar ou testar projetos que utilizavam os pacotes faster_log e async_println como dependências (na fase de construção, o código malicioso não era ativado). A atividade maliciosa consistia em buscar chaves privadas de criptomoedas Solana e Ethereum nos logs processados, além de combinações de caracteres semelhantes a chaves. As chaves encontradas eram enviadas para fora. servidor atacantes.
Adicionalmente, vale notar o alerta sobre uma nova onda de phishing contra os mantenedores de pacotes no diretório PyPI. Os usuários estão recebendo mensagens em nome do PyPI, solicitando a confirmação de e-mail sob a ameaça de suspensão da conta. A mensagem contém um link para um formulário de confirmação que leva a o domínio pypi-mirror.org, registrado pelos atacantes.
Fonte: opennet.ru
