警惕针对知名Rust开发者的定向钓鱼攻击

Rust官方安全团队及相关专家发出警告，近期出现针对rust-lang成员和流行crates包所有者的定向攻击活动。攻击者以招聘面试、项目合作或外包机会为诱饵发起视频通话，在通话过程中诱导目标在其设备上安装恶意软件（如谎称缺失音频解码器）或执行特定恶意指令。该攻击旨在攻破关键维护者的设备与账号权限，进而利用其合法权限在官方生态中分发恶意软件，威胁开源软件供应链安全。

原标题：Be alert: targeted attacks on prominent Rustaceans