Alle neun bösartigen Pakete enthalten voll funktionsfähigen, legitimen Code, der Datenbank-Repository-Muster, LINQ-Unterstützung, Paginierung, asynchrone Operationen und die Zuordnung von Entitäten umsetzt.
In dem Artikel wird über das gefährliche Paket Sharp7Extend berichtet, das durch Typosquatting (z. B. „Sharp7Extend“ statt „Sharp7“) auf industrielle speicherprogrammierbare Steuerungen (SPS) von Siemens abzielt.
Acht weitere Pakete, alle unter dem Alias shanhai666 veröffentlicht (2023–2024).
- NuGet-Lieferketten-Exploit:
- NuGet ist ein Paketmanager für .NET-Software.
- Ein Lieferketten-Exploit bedeutet, dass Angreifer Schadcode über manipulierte oder kompromittierte Softwarepakete einschleusen.
- Zeitgesteuerte, zerstörerische Nutzdaten:
- Schadsoftware, die nicht sofort aktiv wird, sondern erst nach einem bestimmten Zeitpunkt oder Ereignis.
- „Zerstörerisch“ deutet darauf hin, dass die Payload gezielt Systeme beschädigt oder deren Betrieb stört.
- ICS-Systeme (Industrial Control Systems):
- Steuerungssysteme in der Industrie (z. B. Energieversorgung, Fertigung, Wasserwerke).
- Angriffe auf ICS sind besonders kritisch, da sie physische Prozesse beeinflussen können.
Unternehmen müssen sofort die Abhängigkeiten für alle neun Pakete prüfen und von einer vollständigen Kompromittierung der betroffenen Systeme ausgehen.
- Anomalien wie zufällige Abstürze oder Schreibfehler ernst nehmen.
- Logs auf wiederkehrende Muster prüfen (z. B. 20 % Abbruchrate, zufällige Prozessabbrüche).
- Alerts für ungewöhnliche Fehlerhäufigkeiten einrichten.
| Paketname | Zielsystem / Kontext | Angriffsmuster | Besonderheiten |
|---|---|---|---|
| Sharp7Extend | Siemens-SPS (PLC) | - Sofortige Prozessabbrüche mit 20 % Wahrscheinlichkeit bei jeder PLC-Operation- Ab 6. Juni 2028 zusätzlich 80 % stille Schreibfehler | Besonders gefährlich, da es die legitime Sharp7-Bibliothek vollständig integriert und dadurch kaum auffällt |
| Paket 2–9 (Alias shanhai666) | Datenbankoperationen (z. B. E-Commerce, Finanzsysteme, Gesundheitsplattformen) | - Zeitverzögerte Payloads- Prozessabbrüche mit 20 % Wahrscheinlichkeit pro Datenbankabfrage - Aktivierung ab bestimmten Terminen (2027/2028) | Tarnung durch 99 % legitimen Code (Repository-Muster, LINQ, Paginierung, Async, Entity-Mapping) |
📌 Wichtige Hinweise
- Die Pakete wurden am 5. November 2025 von Socket gemeldet.
- NuGet bestätigte die Untersuchungs- und Entfernungsschritte, aber die Pakete waren zum Zeitpunkt der Veröffentlichung noch aktiv in der Registry.
- Unternehmen müssen ihre Dependencies sofort prüfen und von einer vollständigen Kompromittierung ausgehen, wenn eines dieser Pakete eingebunden ist.
- Besonders kritisch sind Systeme mit hoher Query‑Rate (z. B. E‑Commerce, Finanzplattformen, Gesundheitssysteme), da die Ausfälle innerhalb von Sekunden auftreten können.
[link] [comments]
SOCIAL SHARE CARD GENERATOR