Czy fałszywy pakiet NuGet zagraża bezpieczeństwu transakcji?
Czy fałszywy pakiet NuGet zagraża bezpieczeństwu transakcji?
W ostatnich dniach uwaga branży bezpieczeństwa skupiła się na fałszywym pakiecie NuGet, który podszywał się pod oficjalnego klienta płatności Braintree. Pierwsza złośliwa wersja pojawiła się 3 lipca 2026 roku i została szybko wykryta przez skanery AI firmy Socket, zaledwie 10 minut po publikacji.
Analiza przeprowadzona przez zespół badań zagrożeń Socket ujawniła, że złośliwy pakiet Braintree.Net to wieloetapowy implant .NET. Jego zadaniem jest przechwytywanie danych kart płatniczych w czasie rzeczywistym oraz wykradanie kluczy API dla sprzedawców Braintree i tajemnic środowiska hosta podczas ładowania aplikacji.
Co więcej, pakiet ten kopiuje powierzchnię API legitnego SDK Braintree, a skradzione dane są kierowane do infrastruktury kontrolowanej przez atakujących, co stawia pod znakiem zapytania bezpieczeństwo transakcji.
Aby zminimalizować ryzyko, zaleca się:
- Używanie tylko oficjalnych bibliotek dostępnych w NuGet.
- Regularne aktualizowanie oprogramowania.
- Monitorowanie aktywności w systemach płatności.
Na podstawie: Źródła
