产品
RayRef
Rust生态中的一个轻量级Crate，允许从数组中取出切片并在编译时获知切片长度，为Rust程序提供编译时安全检查
时间轴 (近 90 天)
9月21日
2024年8月20日，流行的 Rust Crate RayRef 出现了恶意版本 0.3.10
待验证50%
9月21日
RayRef 允许从数组中取出切片，同时能在编译时知道切片长度，为 Rust 程序提供编译时安全检查
待验证50%
9月21日
视频录制时 RayRef 已有约 2.54 亿次下载
待验证50%
9月21日
该后门从 Base64 片段拼接出 URL 以隐藏真实地址，并根据操作系统下载对应平台 payload 写入 /Temp 目录执行
待验证50%
9月21日
该攻击通过注册表键值实现持久化，配置用字符串 IMBotKing 做对称加密
待验证50%