Esteja alerta: ataques direcionados a Rustáceos proeminentes

Esteja alerta: ataques direcionados a Rustáceos proeminentes. Aviso importante de Adam Harvey e da equipe de segurança das caixas:

Acreditamos que há uma campanha em andamento visando membros do Rust-lang e proprietários de caixas populares que está tentando comprometer dispositivos e contas para usá-los para publicar malware.

Uma videochamada é configurada para algo positivo – talvez para um trabalho, talvez para um projeto, talvez para uma oportunidade de contrato – e então é usada como um vetor para fazer com que o alvo instale algo em seu computador (como um codec de áudio supostamente ausente) ou execute outro comando (por exemplo, colocando um comando na área de transferência).

No mês passado, esse truque foi usado em um ataque bem-sucedido à cadeia de suprimentos contra a caixa de refração da matriz, entre outros.

Qualquer software que dependa de código aberto (que é quase todo software) possui uma rede de seres humanos que são potenciais vetores de ataque – todos com direitos de publicação para qualquer um dos pacotes na rede de dependência desse software.

Acho que nossa melhor defesa no momento são os resfriamentos de dependências – dar lançamentos de novos pacotes alguns dias antes de atualizá-los, na esperança de que ataques à cadeia de suprimentos como esse sejam detectados por outra pessoa.