CSAIS
IDEN
TinggiPeringatan diniMalwareSouth korea · Inggris

Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloads

Pertama terlihat 20 Agu, 14.00 WIBTerbaru 22 Agu3 artikel · 3 penerbit
korban: iVerifikasi bukti
71
Indeks kepercayaan · awaldihitung pipeline (V0.7)sedang
Dikuatkan domain berbeda
Sumber independen
Korban teridentifikasi
Teks penuh tersedia
Konsistensi pengelompokan
Status dan langkah pencegahan
Peringatan diniHasil mesin dari pemberitaan; belum diverifikasi publik atau lembaga
Langkah pencegahan
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem
Materi literasi
  1. Bahaya berkas APK dan aplikasi tidak resmi
  2. Pembaruan sistem dan tambalan keamanan
  3. Cara melapor dan menyimpan bukti

Laporkan kePatroli Siber Polri

Klaim terekstrak

Korbankeyakinan 0,60
I
Pelakutidak ditemukan
tidak teridentifikasi
Jenis serangankeyakinan 0,90
Malware3 nilai berbeda antar artikel; perlu ditinjau.
Tanggal kejadiankeyakinan 0,50
2026-08-20
LokasiSouth korea
Kelompok sasaranIndividu
Status
  • D1 Mesintrust sedang
Kesimpulan
  • D1 MesinBelum pasti

Incident lain dengan korban sama

Spear-phishing: 'I was targeted by this highly manipulative scam'Malware1 artikel · 1 domain · i49Data of 100,000 UK police officers leaked after cyberattack on law enforcement databaseKebocoran data1 artikel · 1 domain · i43'I got hacked': Shreveport mayor falls victim to phishing attack - The Shreveport-Bossier City AdvocatePhishing1 artikel · 1 domain · i39Kayadu Lohar opens up about rumours and online impersonation: Why am I targeted?Rekayasa sosial1 artikel · 1 domain · i39

Kronologi sumber

3 artikel, urut waktu terbit

20 Agustus 20261 artikel

  1. 14.00 WIBLaporan pertamateks penuh ter-hash
    Rust Supply Chain Attack Puts Build-Time Malware in Crates with 245 Million Downloadsthehackernews.com

21 Agustus 20261 artikel

  1. 14.00 WIB+24 jamteks penuh ter-hash
    Rust Supply Chain Attack Plants Infostealer in Crates Downloaded 245 Million Timesfinance.biggo.comI

22 Agustus 20261 artikel

  1. 14.00 WIB+48 jamteks penuh ter-hash
    Malware in Rust Crates With 245M Downloads, North Korea Behind the crates.io Supply Chain Attackpasqualepillitteri.it
Hubungan antar artikel
3 pasangan kemungkinan independen

Bukti

Hash disiapkan3teks penuh ter-hash 3
evidence_uid pertama23ad89c7a246122b25128867
3 dari 3 bukti sudah masuk batch Merkle

Perbandingan alur D1–D4

keluaran preventif tiap alur; perbedaannya terlihat di sini · D1 berubah 4 kali · sejak 29 Sep
D1Mesin12 OktD2Survei publikbelum adaIkut menilaiD3Lembagabelum adaD4Catatan resmibelum ada
Sasaran literasiPengguna media sosial dan aplikasi pesanIbu rumah tanggaStaf TI dan admin sistem–––
Materi literasi
  1. 1.Bahaya berkas APK dan aplikasi tidak resmi
  2. 2.Pembaruan sistem dan tambalan keamanan
  3. 3.Cara melapor dan menyimpan bukti
–––
Langkah preventif
  • Aktifkan verifikasi dua langkah di surel, bank, dan media sosial.
  • Pasang aplikasi hanya dari toko resmi dan jangan membuka berkas APK kiriman chat.
  • Perbarui sistem operasi dan aplikasi, dan biarkan perlindungan bawaan tetap aktif.
Lapor ke Patroli Siber Polri
–––
Alasan lembaga––––

Kolom D2 sampai D4 terisi setelah survei publik dan pernyataan lembaga berjalan.Ringkasan semua incident