惡意 NuGet 套件冒充 .NET 程式庫攻擊加密貨幣錢包

NuGet 是 .NET 生態系常用的套件管理平台，開發人員會直接將第三方程式庫納入專案。資安公司 Socket 指出，攻擊者冒充中國常用程式庫散布竊資軟體，鎖定瀏覽器憑證與加密貨幣錢包，供應鏈風險可能進一步波及企業系統及數位資產。

Socket 最新發現 5 個惡意 NuGet 套件，合計下載量已超過 6.5 萬次；套件執行後會蒐集開發人員的機密資訊，並傳送至攻擊者的 C2 伺服器。現有資料未揭露明確發現日期、受害人數或損失金額，使用者應立即移除相關套件並檢查錢包及瀏覽器帳號。