Несколько лет назад в числе главных трендов независимой разработки были «выживалки» с открытым миром, «крафтом» предметов и строительством убежищ. В декабре 2013 года в раннем доступе Steam объявилась Rust. На первых порах геймеры и пресса уличали Rust в заимствованиях у более знаменитого на тот момент оппонента (DayZ). Но британская команда Facepunch Studios (Garry’s Mod) проделала огромную работу, чтобы свести очевидные сходства на нет. В феврале 2018-го Rust наконец оставила за плечами программу Steam Early Access...

Недавнее исследование выявило вредоносный Rust crate под именем finch-rust, созданный в результате typosquatting-атаки. Злоумышленник под псевдонимом «faceless» попытался выдать пакет за законный инструмент биоинформатики finch (оригинальный пакет имел более 67 000 загрузок). На первый взгляд finch-rust выглядел и функционировал как ожидаемый инструмент, но в реальности выступал загрузчиком для скрытой вредоносной зависимости sha-rust, задача которой — credential-stealing. Ключевые факты инцидента: Атака реализована через комбинацию методов, предназначенных для скрытного запуска и обеспечения долговременной...