BRASILIEN / LONDON (IT BOLTWISE) – Eine gefälschte NuGet-Bibliothek tarnt sich als Sicoob-Entwicklungs-SDK und soll PFX-Zertifikate sowie Boleto-Transaktionsdaten exfiltrieren. Damit ließen sich Kunden-Integrationen missbrauchen, um Authentifizierungen zu imitieren und Zahlungsabwicklung zu verfälschen. Parallel zeigen neue npm-Funde, dass Angreifer inzwischen stärker „verpackte Plausibilität“ statt simpler Tippfehler einsetzen, um Entwickler beim Installieren in kompromittierende Pfade zu lenken. Für Unternehmen bedeutet das: Paket-Scans, Secrets-Rotation und CI/CD-Audit werden zur akuten Sicherheitsaufgabe.
Für Entwickler wirkt eine Paketinstallation oft wie ein harmloser Schritt in der Softwarebereitstellung. Genau diese Routine steht derzeit im Fokus mehrerer Supply-Chain-Angriffe, bei denen bösartige Pakete ihre Funktion in der vermeintlich legitimen „Developer Experience“ verstecken. Besonders brisant ist ein Fall rund um „Sicoob.Sdk“: Die Bibliothek gibt sich als C#-SDK für Sicoob aus, eine der größten Genossenschaftsbanken Brasiliens. Statt nur die API zu vereinfachen, zielt sie auf sensible Authentifizierungsdaten wie Client-IDs und insbesondere PFX-Zertifikate (Public Key Exchange Files) ab, die für die TLS/Client-Authentifizierung in Bank-Workflows genutzt werden.
Technisch basiert die Abweichung von erwartbarem Verhalten auf einem klassischen Pattern: Beim Instanziieren eines SicoobClient werden erwartete Parameter wie Client-ID, Pfad zu einer PFX-Datei und das zugehörige Passwort übergeben. Das manipulierte Paket liest die PFX-Datei lokal vom Datenträger, kodiert den Inhalt (Base64) und versendet ihn zusammen mit der Passwortinformation an einen hardcodierten externen Endpoint. Zusätzlich ist ein Mechanismus integriert, der Rohdaten aus der Boleto-API abgreift und ebenfalls an ein separates Tracking-Ziel sendet. Gerade Boleto ist in Brasilien weit verbreitet; die abgegriffenen Felder können Zahlungsstatus, Beträge, Fälligkeiten und Identifikatoren umfassen.
Der Schaden ist dabei nicht auf den unmittelbaren Datenabfluss begrenzt. Wenn Angreifer die gestohlenen Zertifikate und Client-IDs einsetzen können, lässt sich die Bank-API-Integration des Opfers potenziell impersonifizieren und automatisierte Zahlungsprozesse missbrauchen, etwa für Instant-Payments oder die Generierung dynamischer Pix-QR-Codes. Für Security-Teams bedeutet das eine Verschiebung von „nur exfiltrierter Information“ zu „nutzbarem Zugang“: Zertifikate sind nicht bloß Metadaten, sondern ermöglichen operative Handlungen. Laut den beschriebenen Findings wurde das Paket nach verantwortungsvoller Offenlegung blockiert, doch selbst wenige hundert Downloads reichen in der Praxis häufig, um realen Integrationsmissbrauch zu ermöglichen.
Bemerkenswert ist außerdem die „Source-to-Package“-Inkonsistenz: Es wird vermutet, dass das verlinkte GitHub-Repository eine saubere Fassade liefert, während die eigentliche, stehlende Logik erst im über NuGet verteilten Artifact auftaucht. Dieses Vorgehen erhöht den Vertrauenseffekt, den Entwickler normalerweise aus Repository-Transparenz und Readme-Kontext ziehen. Verstärkt wird das Problem durch Sichtbarkeit: Berichten zufolge wurde das Paket über Googles Search AI Mode als legitime C#-Bibliothek für Sicoob-Interaktionen auffindbar. Damit wird ein Teil der Sicherheitsverantwortung indirekt auf Such- und Discovery-Systeme verlagert, obwohl das Risiko im Paket selbst liegt.
Ein zweites Spannungsfeld entsteht im Vergleich zu etablierten Gegenmaßnahmen anderer Anbieter. Während Tools wie Snyk oder GitHub Dependabot primär auf bekannte Schwachstellen und auffällige Abhängigkeitsmuster reagieren, zeigt dieser Fall, wie schnell „funktionale Legitimität“ missbraucht werden kann: ein Paket, das zur richtigen Aufgabenstellung passt, aber in der Ausführungslogik Secrets abzieht. Aus Marktsicht ist das eine Verschiebung hin zu Angriffen, die weniger über offensichtliche Namensfehler funktionieren, sondern über „operational routine“. Ähnliche Muster sieht man auch bei den beschriebenen npm-Vorfällen, bei denen Typosquatting durch Namen ersetzt wird, die überzeugend in typischen Entwickler-Workflows wirken.
Die npm-Signatur der aktuellen Kampagnen fällt besonders vielfältig aus: Es gibt typosquattende Pakete, die OpenSearch- und DevOps-nahe Bibliotheken imitieren und Host-Umgebungsvariablen gezielt zu Credential-Harvesting-Zwecken auslesen. Ebenfalls berichtet wird von Paketen, die über preinstall Hooks Post-Install-Payloads nachladen, als detached Prozesse starten und Secrets wie AWS-Credentials, HashiCorp-Vault-Tokens sowie CI/CD-Pipeline-Informationen an externe Ziele übertragen. Ergänzend kommen Varianten mit dependency confusion hinzu, etwa durch extrem hohe Versionsnummern wie „99.99.99“, die als Namens- und Versionsmimikry wirken, um die Wahrscheinlichkeit einer ungewollten Auswahl im Build zu erhöhen.
Als weiteres Signal der Eskalation werden Angriffe beschrieben, die nicht nur in einzelnen Ökosystemen stattfinden, sondern sich wie ein „Wurm“ über mehrere Registries ausbreiten können, inklusive Verlinkung zu Kampagnen, die Container- und Paket-Tooling gezielt vergiften. In dem Kontext wird auch ein Vergleichsmaßstab sichtbar: Die Bedrohungsakteure nutzen Automatisierung, inherites Vertrauen und unveränderte CI/CD-Schritte, um kompromittierte Abhängigkeiten downstream zu verstärken. In einem Zitat wird betont, dass der Wechsel von isolierter Paketvergiftung hin zu reproduzierbarer Victim-to-Victim-Expansion genau dort ansetzt, wo Organisationen moderne Softwarebereitstellung am stärksten automatisieren.
Für die Zukunft ergibt sich daraus ein klarer Handlungsrahmen, der über reine Paketblockaden hinausgeht. Unternehmen sollten „PFX als kompromittiert“ konsequent als Sicherheitskonzept verankern: betroffene Zertifikate ersetzen, Passwörter rotieren, Client-IDs prüfen und gegebenenfalls deaktivieren oder neu ausstellen. Parallel empfiehlt sich ein Audit von Authentifizierungs- und API-Logs auf ungewöhnliche Muster, etwa neue Anforderungsquellen oder ungeplante Token-Nutzung. In der Entwicklerpraxis sollten außerdem Discovery-Kanäle (Suche, Autocomplete, KI-gestützte Empfehlungen) stärker mit Policy-Checks kombiniert werden. Für die nächste Welle ist zu erwarten, dass Angreifer Namen und Paketmetadaten weiter so gestalten, dass sie selbst bei oberflächlicher Prüfung in „Routine“ erscheinen, während die eigentliche Payload im Build-/Install-Kontext abläuft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Maliziöses NuGet-SDK stiehlt Sicoob-Zertifikate und ergänzt Angriffe auf npm-Supply-Chain" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Maliziöses NuGet-SDK stiehlt Sicoob-Zertifikate und ergänzt Angriffe auf npm-Supply-Chain" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Maliziöses NuGet-SDK stiehlt Sicoob-Zertifikate und ergänzt Angriffe auf npm-Supply-Chain« bei Google Deutschland suchen, bei Bing oder Google News!