La squadra di Rust ha avvertito di attacchi mirati ai developer del linguaggio

Il team di Rust ha comunicato ufficialmente una serie di attacchi informatici mirati ai noti partecipanti alla comunità. Gli aggressori utilizzano schemi complessi di ingegneria sociale, spacciandosi per reclutatori per diffondere software dannoso sotto forma di offerte di lavoro.

Lo schema di attacco include l'invio di messaggi personalizzati che sembrano richieste di assunzione legittime. Nel processo di comunicazione, le vittime vengono invitate a scaricare e avviare file eseguibili che contengono backdoor nascosti. Questi strumenti consentono agli aggressori di ottenere l'accesso non autorizzato agli ambienti di sviluppo locali e agli account associati ai repository di codice.

Si consiglia agli sviluppatori di essere estremamente cauti quando ricevono offerte di lavoro attraverso canali di comunicazione esterni. Il team del progetto insiste sull'obbligo di verificare l'identità del mittente e utilizzare l'autenticazione a più fattori (MFA) per tutti gli account di lavoro. Eventuali attività sospette devono essere registrate e trasmesse al servizio di sicurezza per l'analisi.

L'incidente sottolinea i rischi crescenti per le comunità open-source, dove la fiducia tra i partecipanti diventa un vettore per gli attacchi alle catene di approvvigionamento del software. I dettagli dell'incidente e le raccomandazioni per la protezione dell'infrastruttura sono disponibili nella discussione su Lobsters. Al momento, è in corso il lavoro per identificare l'entità della compromissione e proteggere gli account interessati.