Rust ekibi, dil geliştiricilerine yönelik hedefli saldırılara karşı uyardı

Rust ekibi, topluluk içindeki nổi tiếng katılımcılara yönelik bir dizi hedefli siber saldırı hakkında resmi olarak bilgi verdi. Saldırganlar, iş teklifleri adı altında zararlı yazılım yaymak için sosyal mühendislik şemalarını kullanıyor ve kendilerini işe alım uzmanları olarak tanıtıyor.

Saldırı şeması, meşru işe alım talepleri gibi görünen kişiselleştirilmiş mesajların gönderilmesini içerir. İletişim sürecinde, kurbanlara zararlı yazılımları içeren yürütülebilir dosyaları indirmeleri ve çalıştırmaları önerilir. Bu araçlar, saldırganların yerel geliştirme ortamlarına ve kod depolarına bağlı hesaplarına yetkisiz erişim sağlamalarına olanak tanır.

Geliştiriciler, üçüncü taraf iletişim kanalları aracılığıyla herhangi bir iş teklifi aldıklarında yüksek cảnhferde bulunmaları tavsiye edilir. Proje ekibi, gönderenin kimliğini doğrulamak ve tüm iş hesapları için çok faktörlü kimlik doğrulama (MFA) kullanmak konusunda ısrar ediyor. Şüpheli herhangi bir faaliyet kaydedilmeli ve güvenlik ekibine analiz için iletilmelidir.

Olay, açık kaynak topluluklarındaki artan riskleri vurgulamaktadır, burada katılımcılar arasındaki güven, yazılım tedarik zinciri saldırıları için bir vektör haline gelmektedir. Olayın ayrıntıları ve altyapıyı koruma önerileri Lobsters'daki tartışmada mevcuttur. Şu anda, tehlikeyi belirleme ve etkilenen hesapları koruma çalışmaları devam etmektedir.