Целевые атаки на Rust-разработчиков: видео-звонки, вредоносные кодеки, компрометация crates
Adam Harvey и crates security team предупреждают о кампании, нацеленной на членов rust-lang и владельцев популярных крейтов. Используется трюк с видео-звонками для установки вредоноса (например, под видом аудиокодека) или выполнения команд через буфер обмена. В прошлом месяце так скомпрометировали крейт array-ref.