Команда Rust предупредила о целевых атаках на разработчиков языка

Команда Rust официально сообщила о серии целенаправленных кибератак, направленных на известных участников сообщества. Злоумышленники используют сложные схемы социальной инженерии, выдавая себя за рекрутеров для распространения вредоносного программного обеспечения под видом предложений о работе.

Схема атаки включает отправку персонализированных сообщений, которые выглядят как легитимные запросы на найм. В процессе коммуникации жертвам предлагается скачать и запустить исполняемые файлы, которые содержат скрытые бэкдоры. Эти инструменты позволяют атакующим получить несанкционированный доступ к локальным средам разработки и учетным записям, связанным с репозиториями кода.

Разработчикам рекомендуется проявлять повышенную бдительность при получении любых предложений о трудоустройстве через сторонние каналы связи. Команда проекта настаивает на обязательной проверке личности отправителя и использовании многофакторной аутентификации (MFA) для всех рабочих аккаунтов. Любые подозрительные активности следует фиксировать и передавать в службу безопасности для анализа.

Инцидент подчеркивает растущие риски для open-source сообществ, где доверие между участниками становится вектором для атак на цепочки поставок ПО. Подробности инцидента и рекомендации по защите инфраструктуры доступны в обсуждении на Lobsters. В данный момент ведется работа по выявлению масштабов компрометации и защите затронутых учетных записей.