La comunidad del lenguaje de programación Rust ha sido advertida sobre un ataque dirigido a desarrolladores clave, con el objetivo de comprometer sus dispositivos y cuentas para distribuir malware dentro del ecosistema de Rust. Los ataques implican la creación de perfiles falsos de LinkedIn y el uso de oportunidades de empleo o contratación para engañar a los desarrolladores para que instalen software malicioso. El grupo de respuesta de seguridad de Rust y el equipo de Crates.io emitieron la advertencia, señalando que los miembros del equipo Rust-Lang, responsables del desarrollo del lenguaje de programación Rust, y los propietarios de crates populares están siendo específicamente atacados. Los atacantes están utilizando métodos sofisticados, incluyendo el establecimiento de perfiles de empresas aparentemente legítimos y presencia en LinkedIn para parecer creíbles. Según el boletín de seguridad, los ataques a menudo comienzan con una videollamada enmarcada como una oportunidad positiva: un trabajo, un proyecto o un contrato. Esta llamada se utiliza entonces como un vector para convencer al objetivo de instalar software malicioso, como un códec de audio falso, o de ejecutar un comando, potencialmente copiándolo y pegándolo desde una fuente comprometida. Como se afirma en el boletín, “Se establece una videollamada para algo positivo —tal vez para un trabajo, tal vez para un proyecto, tal vez para una oportunidad de contrato— y luego eso se utiliza como un vector para lograr que el objetivo instale algo en su computadora (como un códec de audio supuestamente faltante) o ejecute otro comando (por ejemplo, a través de poner un comando en el portapapeles).” Se insta a los desarrolladores de Rust a permanecer vigilantes y asegurarse de que sus cuentas estén protegidas con autenticación multifactor y otras salvaguardias de seguridad.
Leer la cobertura original
💬 Comentarios
📜 Política de comentarios