Foi descoberto um pacote NuGet malicioso que se disfarça como um kit de desenvolvimento de software C# para Sicoob, um dos maiores sistemas financeiros cooperativos do Brasil, visando roubar IDs de cliente e certificados PFX. As versões 2.0.0 a 2.0.4 do "Sicoob.Sdk" contêm funcionalidades para exfiltrar informações sensíveis.
Detalhes Técnicos
O pacote malicioso Sicoob.Sdk (versões 2.0.0 a 2.0.4) foi projetado para roubar informações sensíveis, incluindo certificados PFX usados para autenticação.
Esse malware opera através de exploit em pacotes de desenvolvimento de software, visando sistemas financeiros.
A exfiltração de dados sensíveis pode ser usada para phishing direcionado ou ataques de ransomware.
Recomenda-se verificar a autenticidade dos pacotes NuGet utilizados e manter o sistema atualizado para evitar * exploits* conhecidos.
