Часть сюжета: Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР·3 событий

Хакеры скомпрометировали Rust-крейт arrayref для распространения инфостилера

AI-дайджестРедакция Mimile.ai20 августа 2026 г. в 22:53

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Хакеры скомпрометировали Rust-крейт arrayref для распространения инфостилера

Хакеры скомпрометировали аккаунт мейнтейнера широко используемого Rust-крейта arrayref и опубликовали вредоносный релиз 0.3.10. В течение 23 минут 20 августа тот же аккаунт выпустил вредоносные версии append-only-vec и internment. Вредоносный сценарий нацелен на кражу учётных данных из Chrome, Brave и Edge и на закрепление в Windows, macOS и Linux.

1 источник

Хакеры скомпрометировали Rust-крейт arrayref для распространения инфостилера

bleepingcomputer.com

BleepingComputer

Читать также

Проект Rust удалил три вредоносных крейта с 245 млн загрузок после компрометации аккаунта

Проект Rust удалил три вредоносные версии крейтов с crates.io 20 августа после того, как скомпрометированный аккаунт мейнтейнера опубликовал релизы с зависимостью, запускавшей вредоносный код при сборке. Удалённые версии — arrayref 0.3.10, internment 0.8.7 и append-only-vec 0.1.9 — находились в доступе от 86 до 107 минут, а затронутые крейты насчитывают около 245 млн загрузок. Команда реагирования Rust Security Response Team рекомендует разработчикам закрепить arrayref на версии 0.3.9 или ниже и проверить локальные кэши.

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

20 августа в реестр crates.io были опубликованы вредоносные версии трёх Rust-пакетов, включая arrayref, с бэкдором, срабатывавшим при сборке. Пакеты загружали зависимость proc-macro1 — тайпсквот легитимного proc-macro2, который скачивал и запускал вредоносную нагрузку во время компиляции. Wiz и StepSecurity связали инфраструктуру атаки с северокорейскими группировками.

Вредонос iAuthFlow v2 добавляет ключи доступа злоумышленников во взломанные почтовые аккаунты

Исследователи Abnormal обнаружили вредоносный набор iAuthFlow v2, продаваемый на российских форумах дороже $10 000, который позволяет злоумышленникам возвращать доступ к взломанным почтовым аккаунтам даже после смены пароля. Инструмент выманивает учётные данные Google, Microsoft, iCloud или LinkedIn, затем незаметно создаёт ключ доступа, контролируемый атакующим. Abnormal рекомендует проверять ключи доступа, OAuth-токены, почтовые правила и удалять посторонние методы аутентификации.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.