Pesquisadores de segurança cibernética descobriram cinco pacotes maliciosos em Rust que se passam por utilitários relacionados ao tempo para transmitir dados de arquivos .env para atores ameaçadores. Esses pacotes, publicados no crates.io, são listados abaixo:
chrono_anchor
dnp3times
time_calibrator
time_calibrators
time-sync
Os pacotes, segundo Socket, se passam por timeapi.io e foram publicados entre o final de fevereiro e o início de março.
Detalhes Técnicos
Técnica de Acesso Não Autorizado: Os pacotes maliciosos se passam por utilitários relacionados ao tempo para transmitir dados de arquivos .env para atores ameaçadores.
Técnica de Impersonação: Os pacotes se passam por timeapi.io.
Publicação: Os pacotes foram publicados no crates.io entre o final de fevereiro e o início de março.
Risco: O risco associado a esses pacotes é considerado moderado, com uma pontuação de 6/100 no contexto de ameaças.
Contexto de Ameaças
DOMÍNIO: crates.io
Risco: 6/100
VirusTotal: 0 malicioso, 0 suspeito
OTX: 2 pulse de ameaças, TTPs: T1055, T1059, T1110
