ไลบรารี Rust "arrayref" ถูกฝังโค้ดอันตรายจากเหตุโจมตีซัพพลายเชน

Odaily Planet Daily รายงานว่า วันที่ 20 สิงหาคม ผู้โจมตีปล่อยเวอร์ชันอันตรายของแพ็กเกจโค้ด Rust ยอดนิยม 3 รายการ ผ่านการโจมตีซัพพลายเชน โดยหนึ่งในนั้นคือ "arrayref" ซึ่งถูกใช้งานในสภาพแวดล้อมการพัฒนา Rust ราวสามในสี่ของทั้งหมด อัปเดตที่เป็นอันตรายซ่อนแบ็กดอร์ไว้ เมื่อผู้ใช้คอมไพล์โปรเจกต์ ระบบจะขโมยข้อมูลรับรองการล็อกอินโดยอัตโนมัติ ผู้ที่คอมไพล์เวอร์ชันที่ได้รับผลกระทบอาจทำให้คอมพิวเตอร์และคีย์ถูกเจาะได้ นักวิจัยจาก Wiz ระบุว่าโครงสร้างพื้นฐานสำหรับสั่งการและควบคุม (C2) ที่ใช้ในเหตุ arrayref มีความเชื่อมโยงทับซ้อนกับกลุ่มแฮกเกอร์จากเกาหลีเหนือ Sapphire Sleet และปฏิบัติการ Mastra ของ UNC1069 โดยพบการใช้ IP เดียวกัน ใบรับรองความปลอดภัยชุดเดียวกัน และโฮสติ้งผู้ให้บริการเดียวกันคือ Hostwinds ผู้โจมตีใช้วิธีเพิ่ม dependency ที่สะกดผิดชื่อว่า "procmacro1" เพื่อเลียนแบบ "procmacro2" ที่เป็นที่นิยม โดยไม่แก้ไขโค้ดเดิม ทำให้เวอร์ชันอันตรายผ่านการทดสอบและการบิลด์ได้ แพ็กเกจที่เป็นอันตรายถูกถอดออกภายใน 86 นาทีหลังเผยแพร่ แต่ก่อนหน้านั้นถูกดาวน์โหลดไปเป็นจำนวนมาก แพ็กเกจที่ได้รับผลกระทบถูกใช้อย่างแพร่หลายในเครื่องมือของ Solana และ Ethereum ทีม Rust เชื่อว่าผู้ดูแลแพ็กเกจไม่ได้มีเจตนาร้าย และมีความเป็นไปได้สูงว่าอุปกรณ์หรือข้อมูลรับรองของผู้ดูแลถูกแฮกจนถูกนำไปใช้โจมตี