B
今週中
ブラジルの金融システムSicoobを装った悪意のあるNuGetパッケージ「Sicoob.Sdk」
📌 一言でいうと
ブラジルの金融システムSicoobを装った悪意のあるNuGetパッケージ「Sicoob.Sdk」が発見されました。このパッケージ（バージョン2.0.0〜2.0.4）は、クライアントIDやPFX証明書などの機密情報を窃取し、外部のSentryエンドポイントへ送信します。主に銀行業務の自動化を行う開発者を標的としており、約500回ダウンロードされたと推定されています。
🔍該当判定
- 開発チームが C# (.NET) を使用してアプリ開発を行っている
- NuGet パッケージマネージャーを利用して外部ライブラリを導入している
- ブラジルの金融システム「Sicoob」のSDK（Sicoob.Sdk）を導入・利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 開発環境で 'Sicoob.Sdk' パッケージを使用していないか確認し、使用している場合は直ちに削除すること。2. 漏洩の可能性があるPFX証明書やクライアントIDを無効化し、再発行すること。3. NuGetパッケージの導入時に、公式ソースであるか、署名が正しいかを確認するプロセスを導入すること。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】悪意のあるNuGetパッケージ「Sicoob.Sdk」への対応について
お疲れさまです。サプライチェーン攻撃に関する情報共有です。
■ 概要
ブラジルの金融システムSicoobを装った悪意のあるNuGetパッケージ「Sicoob.Sdk」が検出されました。このパッケージは、認証に使用されるPFX証明書やクライアントIDを窃取し、外部サーバーへ送信する機能を備えています。
■ 影響範囲
- 対象製品: NuGetパッケージ "Sicoob.Sdk"
- 対象バージョン: 2.0.0 ～ 2.0.4
■ 対応手順
1. 開発プロジェクトの依存関係を確認し、当該パッケージが導入されていないか調査してください。
2. 導入が確認された場合は、直ちにパッケージを削除し、使用していたPFX証明書および認証情報をリセットしてください。
3. 外部への不審な通信（Sentryエンドポイント等）が発生していないかログを確認してください。
■ 参考情報
- Socket Security Research
対応優先度: 高
対応期限: 直ちに
お疲れさまです。サプライチェーン攻撃に関する情報共有です。
■ 概要
ブラジルの金融システムSicoobを装った悪意のあるNuGetパッケージ「Sicoob.Sdk」が検出されました。このパッケージは、認証に使用されるPFX証明書やクライアントIDを窃取し、外部サーバーへ送信する機能を備えています。
■ 影響範囲
- 対象製品: NuGetパッケージ "Sicoob.Sdk"
- 対象バージョン: 2.0.0 ～ 2.0.4
■ 対応手順
1. 開発プロジェクトの依存関係を確認し、当該パッケージが導入されていないか調査してください。
2. 導入が確認された場合は、直ちにパッケージを削除し、使用していたPFX証明書および認証情報をリセットしてください。
3. 外部への不審な通信（Sentryエンドポイント等）が発生していないかログを確認してください。
■ 参考情報
- Socket Security Research
対応優先度: 高
対応期限: 直ちに
Subject: [Alert] Malicious NuGet Package "Sicoob.Sdk" Detected
Dear IT/Security Team,
We are sharing information regarding a supply chain attack targeting the NuGet ecosystem.
■ Overview
A malicious package named "Sicoob.Sdk" has been identified. It masquerades as a C# SDK for the Brazilian financial system Sicoob and is designed to exfiltrate sensitive PFX certificates and client IDs to a remote Sentry endpoint.
■ Scope
- Affected Product: NuGet package "Sicoob.Sdk"
- Affected Versions: 2.0.0 through 2.0.4
■ Action Plan
1. Audit all development projects to ensure "Sicoob.Sdk" is not being used.
2. If found, immediately remove the package and revoke/rotate any PFX certificates or credentials used in conjunction with it.
3. Review network logs for unauthorized data exfiltration to Sentry endpoints.
■ Reference
- Socket Security Research
Priority: High
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a supply chain attack targeting the NuGet ecosystem.
■ Overview
A malicious package named "Sicoob.Sdk" has been identified. It masquerades as a C# SDK for the Brazilian financial system Sicoob and is designed to exfiltrate sensitive PFX certificates and client IDs to a remote Sentry endpoint.
■ Scope
- Affected Product: NuGet package "Sicoob.Sdk"
- Affected Versions: 2.0.0 through 2.0.4
■ Action Plan
1. Audit all development projects to ensure "Sicoob.Sdk" is not being used.
2. If found, immediately remove the package and revoke/rotate any PFX certificates or credentials used in conjunction with it.
3. Review network logs for unauthorized data exfiltration to Sentry endpoints.
■ Reference
- Socket Security Research
Priority: High
Deadline: Immediate