Razvijalci jezika Rust su upozorili na otkrivanje paketa faster_log i async_println u repozitoriju crates.io koji sadrže maliciozni kod. Paketi su postavljeni u repozitorij 25. maja i od tada su preuzeti 8424 puta.
Napadači su koristili sličnost imena paketa sa popularnim legitimnim paketima (kako bi prevarili korisnike, na primer, faster_log umesto fast_log), distribuirajući izmenjene klonove i očekivajući da korisnici ne primete neznatne razlike prilikom pretrage ili odabira iz liste. Ova dva paketa su nudila funkcije namenjene radu sa logovima u aplikacijama.
Maliciozni kod je bio aktiviran prilikom izvršenja ili testiranja projekata koji su koristili pakete faster_log i async_println kao zavisnosti (tokom faze izrade, maliciozni kod nije bio aktiviran). Maliciozna aktivnost se sastojala u pretraživanju obrađenih logova u potrazi za privatnim ključevima kriptovaluta Solana i Ethereum, kao i kombinacijama simbola sličnim ključevima. Pronađeni ključevi su slati na spoljašnji strežnik napadalce.
Dodatno se može napomenuti upozorenje o novoj talasu phishinga usmerenog protiv korisnika paketa u katalogu PyPI. Korisnicima se šalje poruka u ime PyPI, u kojoj se traži da potvrde email pod pretnjom suspenzije njihovog naloga. U poruci se nalazi link na obrazac za potvrdu koji vodi na domena pypi-mirror.org, koji su registrovali napadači.
Izvor: opennet.ru
