Фейковый NuGet-пакет Sicoob SDK сливал банковские данные

Представьте: вы запилили крутое приложение, а вместе с ним незаметно установили троян! На днях обнаружили вредоносный NuGet-пакет, который маскировался под официальный SDK бразильского банка Sicoob и тихо сливал банковские реквизиты. Это классика атак на цепочки поставок: злоумышленники подсовывают фальшивый компонент, который разработчики добровольно инсталлируют, и вуаля – данные утекают. Чтобы не попасть в такую ловушку, всегда проверяйте источники пакетов, используйте только официальные репозитории и внимательно смотрите на репутацию авторов. Одной невнимательности хватит, чтобы скомпрометировать весь проект!