Um pacote NuGet malicioso, disfarçado como um kit de desenvolvimento de software (SDK) legítimo do Sicoob, foi descoberto exfiltrando credenciais bancárias sensíveis. Isso destaca uma evolução perigosa nos ataques à cadeia de suprimentos de software. Pesquisadores de segurança da Socket revelaram que o pacote, publicado sob o nome “Sicoob.Sdk,” imita ferramentas de desenvolvedor oficiais usadas para integração.
Detalhes Técnicos
O pacote malicioso foi projetado para exfiltrar senhas bancárias, representando uma ameaça significativa à segurança de dados sensíveis.
A técnica utilizada envolve Phishing e Exploit de vulnerabilidades em cadeias de suprimentos de software.
Ameaças desse tipo ressaltam a importância de verificar a autenticidade de pacotes de software antes de sua utilização.
Ações Recomendadas
Verificar a autenticidade de todos os pacotes de software antes de sua utilização.
Implementar medidas de segurança para detectar e prevenir Exploit de vulnerabilidades.
Manter os sistemas e ferramentas de desenvolvimento atualizados para mitigar riscos.
