Вторгнення пакету Rust arrayref пов'язане з Північною Кореєю

Дослідники Wiz пов'язали вторгнення пакету arrayref в екосистемі Rust з діями Північної Кореї. Це шкідливе оновлення активує бекдор під час компіляції, що може призвести до витоку даних з користувацьких машин і конфіденційної інформації. Аналіз показав, що вантаж arrayref спілкується з командним і контрольним шляхом, який з'являється під час активності Mastra. Microsoft пов'язує Mastra з організацією Sapphire Sleet, тоді як Mandiant приписує атаки на axios npm північнокорейській організації UNC1069. Дослідник Aikido Ільяс Макаві виявив, що код пакетів arrayref, internment і append-only-vec не був змінений, єдиною зміною стало додавання залежності під назвою proc-macro1, яка за написанням схожа на популярну proc-macro2, і яка супроводжується легітимним кодом, щоб уникнути підозр. Шкідлива частина прихована в скриптах збірки, команда реагування Rust попередила, що компіляція проектів з ураженими версіями може активувати атаку, оскільки Cargo автоматично виконує ці скрипти. Шкідливе програмне забезпечення на другій стадії викрадає паролі з браузерів Chrome, Brave і Edge, а також протистоїть перезавантаженню на Windows, Mac і Linux. Aikido вважає цю справу найбільшим випадком вторгнення пакетів Rust, оскільки arrayref було завантажено приблизно 244 мільйони разів і широко використовується в інструментах Solana та Ethereum. Витоки можуть тривати до 86 хвилин, після виявлення було відновлено чисті версії та заблоковано облікові записи розробників; команда Rust заявила, що не вірить у наявність злого наміру з боку автора. Amazon 29 липня повідомила, що пов'язала низку вторгнень npm бібліотек з діями, пов'язаними з Північною Кореєю, і згадала про повідомлення, що деякі активності використовують фальшиві вакансії для встановлення шкідливого програмного забезпечення у розробників.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.