Часть сюжета: Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР·3 событий

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

AI-дайджестРедакция Mimile.ai21 августа 2026 г. в 05:00

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

20 августа в реестр crates.io были опубликованы вредоносные версии трёх Rust-пакетов, включая arrayref, с бэкдором, срабатывавшим при сборке. Пакеты загружали зависимость proc-macro1 — тайпсквот легитимного proc-macro2, который скачивал и запускал вредоносную нагрузку во время компиляции. Wiz и StepSecurity связали инфраструктуру атаки с северокорейскими группировками.

3 источника

Wiz связала бэкдор в Rust-крейтах arrayref и двух других пакетах с КНДР

csoonline.com

CSO Online

infoworld.com

InfoWorld

securityweek.com

Security Week

Читать также

Проект Rust удалил три вредоносных крейта с 245 млн загрузок после компрометации аккаунта

Проект Rust удалил три вредоносные версии крейтов с crates.io 20 августа после того, как скомпрометированный аккаунт мейнтейнера опубликовал релизы с зависимостью, запускавшей вредоносный код при сборке. Удалённые версии — arrayref 0.3.10, internment 0.8.7 и append-only-vec 0.1.9 — находились в доступе от 86 до 107 минут, а затронутые крейты насчитывают около 245 млн загрузок. Команда реагирования Rust Security Response Team рекомендует разработчикам закрепить arrayref на версии 0.3.9 или ниже и проверить локальные кэши.

Хакеры скомпрометировали Rust-крейт arrayref для распространения инфостилера

Хакеры скомпрометировали аккаунт мейнтейнера широко используемого Rust-крейта arrayref и опубликовали вредоносный релиз 0.3.10. В течение 23 минут 20 августа тот же аккаунт выпустил вредоносные версии append-only-vec и internment. Вредоносный сценарий нацелен на кражу учётных данных из Chrome, Brave и Edge и на закрепление в Windows, macOS и Linux.

Северокорейские хакеры развернули Linux-инструментарий для шпионажа против южнокорейских компаний

Связанные с Северной Кореей хакеры развернули новый Linux-инструментарий для шпионажа против автомобильных и медиа-организаций в Южной Корее, сообщила Rapid7. Фреймворк, активный с конца 2024 года, использует бэкдор в HAProxy и троянизированные системные утилиты для перехвата трафика и сбора учетных данных. Кампания маскирует вредоносный трафик под легитимную веб-активность, чтобы избежать обнаружения.

Северокорейские хакеры внедрили бэкдор Ted в HAProxy-серверы Южной Кореи

Ранее неизвестный Linux-инструментарий под названием ted был обнаружен в скомпрометированных балансировщиках HAProxy двух южнокорейских организаций, где он перехватывал веб-трафик и подменял страницы. Rapid7 Labs со средней уверенностью связала имплант с северокорейскими государственными хакерами и определила жертв в автомобильном и медийном секторах. Бэкдор скрывает командно-контрольный трафик от собственных счётчиков HAProxy, не оставляя следов в журналах бэкенда.