Sicoob NuGet: Бразильский банковский троян крадет сертификаты

Представьте: вы разработчик, тащитесь от скорости NuGet, а под видом SDK для Sicoob, крупной финсистемы Бразилии, к вам в проект залетает зловред. Этот пакет версии 2.0.0-2.0.4 умеет тихо сливать банковские идентификаторы и PFX-сертификаты. PFX — это вообще жесть, по сути, электронная подпись, которая открывает двери к активам и аккаунтам. Для банковских систем это просто золотой ключик. Как защититься? ВСЕГДА внимательно проверяйте авторов и репутацию пакетов, даже если они кажутся официальными, и используйте статический анализ кода, чтобы поймать такое еще на старте. Иначе можно не только свои данные слить, но и данные клиентов!