Rust 團隊警告開發人員注意針對語言開發者的有針對性攻擊

Rust 團隊Rust 官方宣布，知名社群成員遭到一系列針對性的網路攻擊。攻擊者使用複雜的社交工程手法，偽裝成招聘人員，藉由工作機會的名義散播惡意軟體。

攻擊手法包括發送個人化的訊息，偽裝成合法的招聘請求。在溝通過程中，受害者被要求下載和執行可執行檔，這些檔案包含隱藏的後門。這些工具允許攻擊者未經授權地存取本地開發環境和與程式碼儲存庫相關的帳戶。

開發人員被建議在接收到任何工作機會的訊息時要提高警惕，特別是如果這些訊息是通過第三方溝通渠道發送的。項目團隊強調必須驗證發件人的身份，並為所有工作帳戶使用多因素身份驗證（MFA）。任何可疑的活動都應該被記錄和報告給安全團隊進行分析。

此事件凸顯了開源社群面臨的日益增大的風險，在這些社群中，成員之間的信任成為軟體供應鏈攻擊的入口。事件的詳細信息和保護基礎設施的建議可以在 Lobsters 的討論 中找到。目前，團隊正在努力確定受影響的範圍和保護受影響的帳戶。