Acreditamos que há uma campanha em andamento que visa membros e proprietários de crates do rust-lang, tentando comprometer dispositivos e contas para usar esses acessos para publicar malware.
O que vimos
Uma chamada de vídeo é agendada para algo positivo — talvez um emprego, talvez um projeto, talvez uma oportunidade de contrato — e depois é usada como vetor para fazer com que o alvo instale algo no computador (como um codec de áudio supostamente faltante) ou execute outro comando (por exemplo, copiando um comando para a área de transferência).
Esses atacantes estão criando perfis de empresas novas, mas que parecem legítimas, incluindo presenças plausíveis no LinkedIn, para passar em inspeção superficial.
O que você pode fazer
Por favor, tome cuidados extras a curto prazo. Tenha suspeita adequada de contatos frios e garanta que quaisquer chamadas que você faça com pessoas novas sejam em plataformas que você confia — idealmente, tente ser você quem agenda a chamada em uma plataforma que você já usa.
Por favor, também verifique novamente se suas contas parecem normais: autenticação multifator habilitada, nenhum login inesperado em plataformas que possam rastrear isso, e assim por diante.
Se você tiver alguma preocupação sobre suas contas, por favor, entre em contato comajuda@crates.io(para preocupações com a conta do crates.io) e/ousegurança@rust-lang.org(para quaisquer outras preocupações). Estamos muito felizes em ajudar.