Ataque em biblioteca Rust distribui malware para roubo de dados
Um ataque sofisticado à cadeia de suprimentos de software comprometeu o pacote arrayref, uma biblioteca Rust amplamente utilizada em projetos de criptografia, gráficos e blockchain, com mais de 53 milhões de downloads nos últimos três meses. Hackers conseguiram acesso à conta do mantenedor e publicaram versões maliciosas não só do arrayref, mas também dos pacotes append-only-vec e internment, todos afetados em uma janela de apenas 23 minutos.
O ataque explorou uma dependência falsa chamada proc-macro1, que imitava o popular proc-macro2. Durante o processo de compilação, um script embutido era executado automaticamente, reconstruindo a infraestrutura maliciosa a partir de fragmentos codificados e selecionando cargas específicas para diferentes sistemas operacionais, incluindo Linux, Windows e macOS. O malware era projetado para persistir no sistema, coletar informações sensíveis e credenciais armazenadas em navegadores como Chrome, Brave e Edge.
A ação teve impacto potencial significativo: só o arrayref soma mais de 245 milhões de downloads ao longo da vida útil, sendo utilizado em projetos como blake3 e frameworks gráficos Rust, além de componentes ligados a Ethereum e Solana. Segundo análises técnicas, o ataque foi rapidamente detectado e as versões comprometidas removidas do repositório oficial crates.io em menos de duas horas após a publicação.
Especialistas recomendam que desenvolvedores que tenham instalado os pacotes afetados durante o curto período de exposição considerem suas máquinas comprometidas. As orientações incluem revisar arquivos Cargo.lock, buscar arquivos suspeitos criados pelo malware e monitorar conexões para endereços associados ao comando e controle dos invasores. Até que a situação dos mantenedores seja esclarecida, recomenda-se fixar versões seguras das dependências para evitar novos riscos. O caso reforça a necessidade de vigilância constante em cadeias de suprimentos de software open source.
Fonte original: www.bleepingcomputer.com
Acessar publicação original
Resumo editorial criado automaticamente pela Eletrônica Americana com base em fontes internacionais públicas, com finalidade informativa.
Além de se manter informado, você pode aprofundar seus conhecimentos em nossos guias de compra, onde comparamos as melhores opções do mercado para facilitar sua escolha. Para uma análise técnica, confira nossas reviews completas com testes reais de desempenho. E se você está em busca do melhor preço, não deixe de acompanhar nossa seleção de ofertas e descontos atualizados diariamente nas principais lojas.
