Pacote NuGet Malicioso StripeApi.Net Imitando Biblioteca Stripe Rouba Tokens de API

Pacote NuGet Malicioso Visa Setor Financeiro com Roubo de Tokens de API

Pesquisadores de cibersegurança identificaram um pacote malicioso na NuGet Gallery projetado para se passar pela Stripe.net, uma biblioteca oficial amplamente utilizada do provedor de serviços financeiros Stripe. O pacote falsificado, denominado StripeApi.Net, foi carregado por um ator se passando por um desenvolvedor legítimo e tem como objetivo roubar tokens de API de usuários desavisados no setor financeiro.

Detalhes Técnicos

O pacote malicioso StripeApi.Net foi descoberto se passando pela Stripe.net, a autêntica biblioteca .NET da Stripe, que possui mais de 75 milhões de downloads. Enquanto a biblioteca legítima oferece integração segura com as APIs de processamento de pagamentos da Stripe, a versão fraudulenta contém funcionalidades ocultas para exfiltrar credenciais sensíveis, incluindo tokens de API, para um servidor remoto controlado por agentes de ameaças.

Indicadores-chave de comprometimento incluem:

• Nome do pacote: StripeApi.Net (observe o desvio sutil do oficial Stripe.net)
• Carregador: Uma conta NuGet recém-criada sem atividade prévia
• Comportamento: Coleta silenciosa de credenciais por meio de código malicioso embutido

No momento da divulgação, o pacote ainda não havia ganhado tração significativa, mas seu direcionamento a desenvolvedores do setor financeiro levanta preocupações devido ao alto valor dos tokens de API comprometidos.

Análise de Impacto

Tokens de API são credenciais de autenticação críticas que concedem acesso a sistemas financeiros, gateways de pagamento e dados sensíveis de clientes. Se implantado com sucesso, o StripeApi.Net poderia permitir que agentes de ameaças:

• Acessem transações financeiras e manipulassem o processamento de pagamentos
• Exfiltrassem dados de clientes, incluindo informações pessoais identificáveis (PII) e detalhes de pagamento
• Escalassem ataques dentro de ambientes comprometidos, aproveitando credenciais roubadas

O setor financeiro continua sendo um alvo principal para ataques à cadeia de suprimentos, e este incidente destaca os riscos representados pela confusão de dependências e typosquatting em repositórios de pacotes.

Recomendações para Equipes de Segurança

Para mitigar os riscos associados a pacotes NuGet maliciosos:

1. Verifique a autenticidade do pacote: Sempre confira nomes de pacotes, publicadores e contagens de downloads antes da instalação.
2. Use assinatura de pacotes: Imponha o uso de pacotes assinados digitalmente para garantir a integridade.
3. Monitore dependências: Implemente ferramentas de Análise de Composição de Software (SCA) para detectar pacotes suspeitos ou não autorizados.
4. Restrinja fontes NuGet: Configure ambientes de desenvolvimento para permitir apenas pacotes de repositórios confiáveis.
5. Eduque desenvolvedores: Promova a conscientização sobre ataques de typosquatting e a importância de verificar as fontes dos pacotes.

As equipes de segurança são aconselhadas a verificar seus ambientes quanto à presença do StripeApi.Net e revogar imediatamente quaisquer tokens de API expostos. A NuGet Gallery já removeu o pacote malicioso, mas a vigilância continua sendo crítica para prevenir ataques semelhantes.

Fonte: The Hacker News