Через захваченный аккаунт на crates.io злоумышленник выпустил три заражённые Rust-библиотеки, запускавшие код при сборке.
LabubaRAT маскируется под компонент NVIDIA, закрепляется в Windows и превращает заражённые компьютеры в прокси для атак.
Gaslight для macOS маскирует вредоносный код под 38 фальшивых ошибок, чтобы обмануть ИИ-разборщик.
Dragon Weave маскирует шпионский трафик под обращения к Azure Blob Storage и атакует организации Чехии и Тайваня.
