Ponad 30 000 urządzeń zarażonych przez fałszywe rozmowy o pracę

Zespół crates.io i grupa robocza do spraw bezpieczeństwa Rust Project ostrzegły w zeszłym tygodniu przed falą ataków na opiekunów bibliotek kodu. Schemat się powtarza: zaproszenie na wideorozmowę o pracy, kontrakcie albo współpracy, a potem nakłonienie rozmówcy do instalacji czegoś lub uruchomienia podanej komendy. Jak tłumaczy Adam Harvey z Rust Foundation, napastnicy zakładają nowe, wiarygodnie wyglądające profile firm razem z obecnością na LinkedIn, żeby przejść pobieżną weryfikację. Podobna fala uderzyła w czerwcu, a w ubiegłym miesiącu tą metodą na krótko przejęto crate arrayref.

Kogo dotyczy

Poza deweloperami Rusta celem są inni programiści, opiekunowie pakietów, specjaliści IT i osoby szukające pracy. Metodę stosuje sponsorowana przez Koreę Północną grupa Contagious Interview, znana też jako WaterPlum, polująca na kryptowaluty, dane logowania i własność intelektualną. Dzień po ostrzeżeniu Rusta międzynarodowe służby podały, że od grudnia 2025 do lipca 2026 zaraziła ponad 30 000 urządzeń w ponad 100 krajach i okradła ponad 7000 portfeli kryptowalut.