악성 NuGet 패키지가 ASP.NET 데이터를 탈취; npm 패키지가 악성코드 배포

Source: The Hacker News

악성 NuGet 패키지가 ASP.NET 개발자를 표적으로

유출된 데이터

보안 연구원들은 ASP.NET 웹 애플리케이션 개발자를 목표로 민감한 데이터를 탈취하도록 설계된 네 개의 악성 NuGet 패키지를 발견했습니다. Socket이 발견한 이 캠페인은 다음과 같은 ASP.NET Identity 데이터를 유출합니다:

• 사용자 계정
• 역할 할당
• 권한 매핑

지속적인 백도어

또한 공격자는 권한 부여 규칙을 조작해 피해자 애플리케이션에 지속적인 백도어를 생성합니다.