Rust 開発者を狙った Pinpin RAT、偽面接スキャムで侵入試行

要約

Rust エコシステム開発者が偽のVC企業 Lua Ventures を名乗る攻撃者から面接名義で標的化され、RAT (リモートアクセストロジャン) Pinpin を配布する試みを受けた。攻撃者は実在するVC投資先を詐称し、LinkedIn プロフィールと複数の接触を通じて信頼を構築していた。crates.io に公開されたパッケージが侵害対象に含まれていた可能性が指摘されており、Rust コミュニティの複数メンバーが同様の標的化を報告している。payload を含む画像はウイルススキャンエンジンで検出されず、高い迂回能力を示していた。カナダ当局への報告と詳細な IoC 情報の公開により、検知・防御の体制強化が可能になった。