Rust жобасы құрылғыларды жұқтыру мақсатында жалған сұхбаттар туралы ескертеді

Rust жобасы зиянкестер қауымдастық мүшелері мен пакет иелеріне жалған сұхбаттар арқылы бағытталып, құрылғыларды бұзып, зиянды бағдарламаларды таратуға тырысатындығын хабарлады. Rust командасының блогында қауіпсіздік инженері Адам Харви шабуылдардың тактикасы Солтүстік Кореядан келген жалған рекрутерлердің қолданған әдістеріне ұқсайтынын атап өтті. «Бейнеқоңырау жағымды бір нәрсе үшін орнатылады – мүмкін жұмыс үшін, мүмкін жоба үшін, мүмкін келісімшарт мүмкіндігі үшін, содан кейін мақсатты адамды өз компьютеріне бір нәрсе орнатуға немесе басқа команданы орындауға мәжбүрлеу үшін вектор ретінде пайдаланылады,» – деп жазды Харви.

Қауіптер туралы ескерту Rust қауымдастығына жазда бірнеше шабуылдар жасалған кезде пайда болды. Маусым айында Rust әзірлеушілері Сингапурдан келген венчурлық капитал компаниясынан шыққан жалған сұхбат ұсыныстарымен бетпе-бет келді. Crates.io реестріндегі пакеттерді қолдайтын Мэтт Мастраччи бұл ұсыныстарды берген компания белсенді емес болып шыққанын, бірақ бастапқы хабарлама сенімді көрінгенін және оның құрылғысын қашықтан қол жеткізу троянымен жұқтыруға жақын қалғанын айтты.

RAT-ты орналастыру әрекеті өткен аптада Австралия, Германия, Жапония және АҚШ агенттіктері шығарған халықаралық ескертуге ұқсайды. Бұл ескертуде Солтүстік Корея операторлары жалған сұхбаттарды пайдаланып, 30 000-нан астам құрылғыны бұзып, 10 миллион доллардан астам қаражат ұрлағаны айтылған. Бұған қоса, Rust пакеттер экожүйесі тамыз айында жеткізу тізбегіне шабуылға ұшырады, arrayref пакетінен көшірілген нұсқалар жарияланып, пайдаланушылардың құрылғыларына зиянды бағдарламаларды жүктеді. Arrayref пакеті өзінің бүкіл тарихында 245 миллион жүктеуге ие болды, бірақ зиянды шығарылымдар екі сағаттан аз уақыт қолжетімді болды. Дәлелдер қолдаушы әзірлеушілердің бірінің есептік деректері бұзылғанын көрсетеді, ал жобаның әзірлеушілері зиянды бағдарламаны әдейі енгізген жоқ. Харви Rust қауымдастығының мүшелерін жіберуші заңды көрінсе де, сұралмаған хабарламаларды мұқият қарауға және қоңырауларды сенімді платформалар арқылы өткізуге шақырды.