Czy złośliwe narzędzia NuGet mogą zagrażać Twojemu systemowi?
Czy złośliwe narzędzia NuGet mogą zagrażać Twojemu systemowi?
Ostatnie badania zespołu zagrożeń Socket ujawniły istnienie 11 złośliwych pakietów NuGet, które podszywają się pod narzędzia do gier. Te pakiety, klasyfikowane jako DotnetTool, mają na celu dostarczenie ładunku szpiegowskiego na systemy Windows.
Każdy z tych pakietów działa jako pierwszy etap pobierania, który ściąga i wykonuje drugi ładunek o nazwie pepesoft.exe. Co więcej, wykorzystywane są do tego ścieżki GitHub Releases oraz Hugging Face, a wszystkie pakiety są powiązane z użytkownikiem pepegit666.
Kampania ta składa się z dwóch głównych etapów:
- Pobieracz .NET umieszczony w każdym pakiecie NuGet.
- Pobieranie ładunku Windows po podniesieniu uprawnień.
Warto podkreślić, że 10 z 11 pobieraczy prosi o podniesienie uprawnień, co może być niebezpieczne. W związku z tym, użytkownicy powinni być szczególnie ostrożni przy instalacji nieznanych narzędzi i regularnie monitorować swoje systemy.
Na podstawie: Źródła
