Wir glauben, dass es eine laufende Kampagne gibt, die Rust-Lang-Mitglieder und Eigentümer beliebter Crates ins Visier nimmt und versucht, Geräte und Konten zu kompromittieren, um Malware zu veröffentlichen.
Was wir beobachtet haben
Ein Videoanruf wird für etwas Positives eingerichtet – vielleicht für einen Job, ein Projekt oder eine Vertragsgelegenheit – und dann wird er als Vektor genutzt, um das Ziel dazu zu bringen, etwas auf seinem Computer zu installieren (wie einen angeblich fehlenden Audio-Codec) oder einen anderen Befehl auszuführen (z. B. durch das Einfügen eines Befehls in die Zwischenablage).
Diese Angreifer erstellen neue, aber legitim wirkende Unternehmensprofile, einschließlich glaubwürdiger LinkedIn-Präsenz, um eine oberflächliche Überprüfung zu bestehen.
Was du tun kannst
Bitte achte in Kürze besonders auf. Sei misstrauisch gegenüber kalten Kontaktversuchen und stelle sicher, dass alle Gespräche mit neuen Personen auf Plattformen stattfinden, denen du vertraust – idealerweise versuche, das Gespräch auf einer Plattform zu führen, die du bereits nutzt.
Überprüfe auch, ob deine Konten normal aussehen: MFA aktiviert, keine unerwarteten Anmeldungen auf Plattformen, die das verfolgen können, usw.
Wenn du Bedenken hinsichtlich deiner Konten hast, wende dich bitte anHilfe@crates.io(für Crates.io-Konto-Sorgen) und/oderSicherheit@rust-lang.org(Für alle anderen Anliegen). Wir sind sehr gerne bereit zu helfen.