Kibertəhlükəsizlik Xəbərdarlığı: Beş Zərərli Rust Paketi .env Fayl Məlumatlarını Hədəfləyir

Zərərli Rust Paketləri Aşkar Edildi: .env Fayl Məlumatları Təhlükə Altında

Kibertəhlükəsizlik tədqiqatçıları, vaxtla əlaqəli alətlər kimi maskalanan beş yeni zərərli Rust paketinin aşkar edildiyini bildiriblər. Bu paketlər, developerlərin sistemlərindən .env fayllarındakı həssas məlumatları təhdid aktyorlarına ötürmək məqsədi daşıyır.

Məqsəd və Yayılma

Socket adlı mənbəyə görə, təhlükəli paketlər crates.io repozitoriyasında yayımlanıb və timeapi.io xidmətini təqlid edir. Onlar fevralın sonu və martın əvvəli arasında internetə yerləşdirilib. Bu paketlər xüsusilə developerləri hədəf alaraq onların konfiqurasiya məlumatlarına və digər sirlərinə çıxış əldə etməyə çalışır.

Aşkar Edilmiş Zərərli Paketlər

Aşkar edilmiş zərərli Rust paketlərinin adları aşağıdakılardır:

• chrono_anchor
• dnp3times
• time_calibrator
• time_calibrators
• time-sync

Bu paketlərin istifadəsi developerlər üçün ciddi təhlükə yaradır, çünki .env faylları adətən verilənlər bazası bağlantıları, API açarları və digər kritik identifikasiya məlumatları kimi həssas məlumatları ehtiva edir. Təhlükəsizlik mütəxəssisləri, Rust ekosistemindəki paketlərin təhlükəsizliyinə xüsusi diqqət yetirməyə və şübhəli mənbələrdən endirilən paketlərdən çəkinməyə çağırır.