Vývojári jazyka Rust varovali pred zistením balíkov faster_log a async_println v repozitári crates.io, ktoré obsahovali škodlivý kód. Balíky boli nahrané do repozitára 25. mája a odvtedy boli stiahnuté 8424-krát.
Útočníci využili podobnosť názvov balíkov na šírenie týchto balíkov, pričom posielali pozmenené klony a spoliehali sa na to, že používatelia si nevšimnú drobné rozdiely, ak ich nájdu pomocou vyhľadávania alebo podľa zoznamu. Obe balíky ponúkali funkcie, ktoré sa používajú na prácu s logmi v aplikáciách.
Škodlivé kódy sa aktivovali pri spúšťaní alebo testovaní projektov, ktoré používali balíky faster_log a async_println ako závislosti (škodlivý kód nebol aktivovaný počas fázy zostavovania). Škodlivá činnosť spočívala v hľadaní súkromných kľúčov kryptomien Solana a Ethereum v spracovateľských logoch a kombinácií znakov podobných kľúčom. Nájdené kľúče sa odosielali na externé server server.
Ďalšie upozornenie sa týka novej vlny phishingu zameranej na osoby, ktoré spravujú balíky v katalógu PyPI. Používateľom sa zasiela správa v mene PyPI, v ktorej sa požaduje potvrdenie e-mailu pod hrozbou pozastavenia účtu. V správe je odkaz na potvrdenie, ktorý vedie na domény pypi-mirror.org, registrovaný útočníkmi.
Zdroj: opennet.ru
