技术分享

针对 Rust 开发者与 crate 的定向攻击

rust-lang 官方博客警告，一场针对 rust-lang 成员与热门 crate 所有者的定向攻击正在进行，攻击者试图入侵设备与账号用于发布恶意软件。其手段是以求职或合作为由发起视频通话，诱使目标安装所谓缺失的音频编解码器，或通过剪贴板执行命令。攻击者还会伪造看似合法的公司与 LinkedIn 资料以通过初步审查。