JFrogは3月20日(米国時間)、公式ブログの「Attackers are starting to target .NET developers with malicious-code NuGet packages」において、.NET Framework向けのパッケージマネージャである「NuGet」のリポジトリに複数の悪意のあるパッケージが発見されたことを伝えた。これらのパッケージは、インストール時に標的となったマシンに暗号資産スティーラーなどのマルウェアをダウンロードして感染させるという。
.NET開発者を標的とした悪意のあるNuGetパッケージに注意
