Utvecklarna av programmeringssprÄket Rust har varnats om att paket som faster_log och async_println, som innehÄller skadlig kod, har upptÀckts i crates.io-repositoriet. Paketen lades upp den 25 maj och har sedan dess laddats ner 8424 gÄnger.
För att sprida paketen utnyttjade angriparna deras likhet med namnen pÄ populÀra legitima paket (t.ex. type squatting, som faster_log istÀllet för fast_log), genom att tillhandahÄlla Àndrade kloner och rÀkna med att anvÀndaren inte skulle mÀrka de obetydliga skillnaderna, vare sig genom att söka eller vÀlja frÄn en lista. BÄda paketen erbjöd funktioner som anvÀnds för att hantera loggar i applikationer.
Den skadliga koden aktiverades vid körning eller testning av projekt som anvÀnde paketen faster_log och async_println som beroenden (under kompilering aktiverades inte den skadliga koden). Den skadliga aktiviteten innebar att söka igenom de hanterade loggarna efter privata nycklar för kryptovalutor som Solana och Ethereum, samt efter teckenkombinationer som liknar nycklar. De hittade nycklarna skickades till en extern server angripare.
Det kan ocksÄ nÀmnas en varning om en ny vÄg av phishing mot dem som hanterar paketen i PyPI-katalogen. AnvÀndarna fÄr meddelanden frÄn PyPI, dÀr de uppmanas att bekrÀfta sin e-post med hot om att kontot kommer att stÀngas ner. I meddelandet finns en lÀnk till ett bekrÀftelseformulÀr som leder till domÀnen pypi-mirror.org, registrerad av angriparna.
KĂ€lla: opennet.ru
