Cette bibliothèque Rust téléchargée plus de 50 millions de fois cachait un malware

Introduction
Une version malveillante de la bibliothèque Rust arrayref a été brièvement mise à disposition sur crates.io, compromettant des millions d’utilisateurs.

Points clés
- Le paquet piégé, publié récemment, a été téléchargé 53 millions de fois en 90 jours.
- Le code injecté récupérait les identifiants stockés dans les navigateurs Chrome, Brave et Edge.
- Crates.io a retiré le paquet en moins d’une heure après sa découverte, limitant ainsi l’exposition.