نفوذ بسته arrayref در Rust با کره شمالی مرتبط است

محققان Wiz ارتباط نفوذ بسته arrayref در اکوسیستم Rust را با اقدامات کره شمالی مرتبط دانسته‌اند. این به‌روزرسانی مخرب در زمان کامپایل درهای پشتی را فعال می‌کند و ممکن است ماشین‌ها و اطلاعات محرمانه کاربران را در معرض خطر قرار دهد. تحلیل‌ها نشان می‌دهد که بارگذاری arrayref با مسیرهای فرمان و کنترل ارتباط دارد که در فعالیت‌های Mastra ظاهر شده است. مایکروسافت Mastra را به سازمان Sapphire Sleet مرتبط می‌داند و Mandiant حمله به axios npm را به سازمان کره شمالی UNC1069 نسبت می‌دهد. محقق Aikido، ایلیاس ماکاری، متوجه شد که کدهای بسته‌های arrayref، internment و append-only-vec تغییر نکرده‌اند و تنها تغییر اضافه شدن وابستگی‌ای به نام proc-macro1 است که املای آن مشابه proc-macro2 محبوب است و کد قانونی برای جلوگیری از شک و تردید به همراه دارد. بخش مخرب در اسکریپت‌های ساخت پنهان شده است و تیم پاسخگویی Rust هشدار می‌دهد که تنها با کامپایل یک پروژه تحت تأثیر، این حمله فعال می‌شود و Cargo به‌طور خودکار این اسکریپت‌ها را اجرا می‌کند. نرم‌افزار مخرب در مرحله دوم رمزهای عبور را از مرورگرهای Chrome، Brave و Edge سرقت کرده و در Windows، Mac و Linux از راه‌اندازی مجدد جلوگیری می‌کند. Aikido این مورد را به‌عنوان بزرگ‌ترین نفوذ در بسته‌های Rust می‌داند، با حدود ۲۴۴ میلیون بار دانلود، که به‌طور گسترده‌ای در ابزارهای Solana و Ethereum استفاده می‌شود. احتمال افشاگری ممکن است ۸۶ دقیقه طول بکشد و پس از کشف، نسخه‌های پاک بازیابی و حساب‌های نگهدارنده مسدود شده‌اند؛ تیم Rust اعلام کرده که به وجود رفتار مخرب از سوی نویسنده اعتقادی ندارد. آمازون در تاریخ ۲۹ ژوئیه اعلام کرد که یک سری از نفوذهای کتابخانه‌های npm را با عاملانی که به کره شمالی مرتبط هستند، مرتبط کرده و به گزارش‌هایی اشاره کرده است که برخی فعالیت‌ها از فرصت‌های شغلی جعلی برای نصب نرم‌افزار مخرب بر روی توسعه‌دهندگان استفاده می‌کنند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.