Rust Geliştericileri Hedefinde: Video Görüşme Tuzağı

Rust-lang ekibi ve popüler kütüphane sahipleri karşısında organize bir saldırı kampanyası devam ediyor. Saldırganlar, hedeflerin cihazlarını ve hesaplarını ele geçirerek kötü amaçlı yazılım yayınlamayı amaçlıyor.

Saldırı yöntemi sofistike: Bir video görüşme kurulu­yor, iş teklifi, proje işbirliği ya da sözleşme fırsatı gibi görünüyor. Görüşme sırasında hedef kişiden eksik bir ses codec'i yüklemesi ya da bir komut çalıştırması isteniyor. Saldırganlar bunun için gerçekçi şirket profilleri ve LinkedIn hesapları oluşturuyor; ilk bakışta tamamen meşru görünüyorlar.

Geçmiş örnekler endişe verici. Haziran ayında birçok ünlü Rust geliştirici aynı taktikle hedef alındı. Eylül ayında ise arrayref kütüphanesi kısa süreliğine ele geçirildi. Bu saldırı stili Kuzey Kore'nin (DPRK) kullandığı bilinen yöntemlerle eşleşiyor.

Sen bu tür mesajlarla karşılaşırsan, özellikle video görüşme önerileri, ani yazılım yükleme istekleri ya da bilinmeyen kişilerden gelen "iş fırsatları", hemen şüphelenmelisin. Kurumsal hesapları doğrula, LinkedIn profillerini derinlemesine kontrol et, yazılım indirmeden önce resmî kanallardan teyit al. Açık kaynak kütüphanesi bakıyorsan, hesap güvenliğine ekstra dikkat; iki faktörlü kimlik doğrulama zorunlu hale getir.