Awọn olupilẹṣẹ ede ipata ti kilọ nipa wiwa ti finch-rust, sha-rust, evm-units, ati awọn akojọpọ uniswap-utils ninu ibi ipamọ crates.io ti o ni koodu irira ninu.
Àpò evm-units náà ní kódù fún gbígba àwọn èròjà ìkà tí a fẹ́ jí owó ìtanràn. Àpò ìkà náà ni a gbé jáde ní oṣù kẹrin ọdún 2025, a sì gba láti ìgbà 7257. A tún gbé àpò uniswap-utils jáde ní oṣù kẹrin, a gba láti ìgbà 7441, a sì lo evm-units gẹ́gẹ́ bí ìgbẹ́kẹ̀lé. A mú kódù ìkà náà ṣiṣẹ́ nígbà tí a pe iṣẹ́ get_evm_version() ó sì mú kí a gba kódù ìta láti inú ìjápọ̀ "https://download[.]videotalks[.]xyz/gui/6dad3/…". Linux и macOS Wọ́n ti kó ìwé ìkọ̀wé init náà jọ, wọ́n sì ti bẹ̀rẹ̀, àti nínú Windows — init.ps1.
Пакет sha-rust был размещён в каталоге 20 ноября, был загружен 153 раза и содержал код для поиска и отправки на внешний olupin конфиденциальных данных. Пакет finch-rust включал оригинальный код из пакета finch, в который был добавлен вызов функции «sha_rust::from_str()», при выполнении которой выполнялся обфусцированный обработчик, отправляющий на сервер «https://rust-docs-build[.]vercel[.]app/api/v1» информацию о системе, переменные окружения, а также содержимое config.toml, id.json и файлов с расширением «.env» (например, production.env, staging.env и dev.env с токенами доступа).
Ni Oṣu kọkanla ọjọ 25, package kan ti a pe ni finch-rust ni a tun fiweranṣẹ si crates.io, eyiti o nlo sha-rust bi igbẹkẹle ati pe a ṣe apẹrẹ lati tẹ awọn olumulo ti package finch ti o tọ, nireti pe awọn olumulo yoo foju wo iyatọ ninu orukọ nigbati wiwa package nipasẹ wiwa tabi yiyan lati atokọ kan.
orisun: opennet.ru
