22/09/2026 · VietTechies · Biên tập
Dự án Rust cảnh báo các thành viên nhóm Rust và chủ sở hữu những crate phổ biến về một chiến dịch kỹ nghệ xã hội đang diễn ra, sử dụng các cuộc gọi video giả để nhắm vào tài khoản nhà phát triển. Theo SecurityWeek, kẻ tấn công giả danh nhà tuyển dụng hoặc khách hàng tiềm năng, sau đó tìm cách dụ nạn nhân cài phần mềm độc hại hoặc chạy mã đã được chép vào bộ nhớ tạm.
Cách thức tiếp cận
Theo cảnh báo, kẻ tấn công dựng các công ty cùng trang LinkedIn có vẻ đáng tin khi xem lướt qua, rồi tiếp cận mục tiêu bằng lời mời làm việc hoặc cơ hội nhận hợp đồng. Trong cuộc gọi, chúng có thể nói rằng người dùng cần cài một codec âm thanh còn thiếu, hoặc thuyết phục nhà phát triển thực thi đoạn mã đã được đặt sẵn trong bộ nhớ tạm. Mục tiêu được cho là chiếm thông tin đăng nhập để phát hành các gói phần mềm độc hại.
Các sự cố liên quan đến Rust
Nhóm crates.io và nhóm ứng phó bảo mật Rust cho biết cảnh báo này có liên quan đến các cuộc tấn công nhắm vào nhiều nhà phát triển Rust nổi bật hồi tháng 6, cũng như vụ crate arrayref bị xâm nhập trong thời gian ngắn vào tháng 8. Trong vụ arrayref, kẻ tấn công chiếm tài khoản của nhà phát triển và phát hành một số crate độc hại. Tuy nhiên, nhóm Rust chưa biết liệu tất cả sự cố này có thuộc cùng một chiến dịch hay không.
Chưa xác định nhóm đứng sau
Cảnh báo mới không nêu danh tính nhóm đứng sau hoạt động hiện tại. Nhóm Rust lưu ý rằng các tác nhân đe dọa Triều Tiên từng sử dụng phương thức tương tự, trong khi bài viết trước đó của SecurityWeek liên hệ vụ arrayref với các tác nhân Triều Tiên. Đây chỉ là thông tin bối cảnh, chưa xác nhận cùng một nhóm chịu trách nhiệm cho đợt nhắm mục tiêu mới nhất.
Khuyến nghị kiểm tra tài khoản
Nhóm duy trì Rust khuyến cáo nhà phát triển thận trọng với những lời mời không mong đợi và tổ chức cuộc gọi với người mới quen trên nền tảng đáng tin cậy, tốt nhất là phòng họp do chính họ thiết lập. Nhà phát triển cũng nên kiểm tra tài khoản để phát hiện hoạt động bất thường, bật xác thực đa yếu tố và xác nhận không có lượt đăng nhập lạ. Cảnh báo đặc biệt đáng chú ý với những người có tài khoản được phép phát hành hoặc cập nhật các gói được sử dụng rộng rãi.
Ảnh minh họa do AI tạo.
Nguồn: Rust Team Members and Popular Crate Owners Targeted via Video Calls