Tags

1 strona

Trojan

Zat trojanizowanego forka Newtonsoft.Json ukrywa kod manipulujący grami w działającej bibliotece

Wykryto trojanizowaną wersję biblioteki Newtonsoft.Json, która manipuluje grami hazardowymi na platformie Digitain, ukrywając złośliwy kod przed większością użytkowników.

Badacze bezpieczeństwa wykryli trojanizowany fork popularnej biblioteki Newtonsoft.Json, dystrybuowany jako pakiet “Newtonsoftt.Json.Net” w rejestrze NuGet, który specjalnie celuje w platformę zakładów online Digitain. Wersje tego pakietu, opublikowane między sierpniem a październikiem 2025 r., zawierały złośliwy kod manipulujący wynikami gier crash, ukrywający swoją obecność za pomocą losowych opóźnień i celujący w konkretną metodę backendu gry Digitain, co stanowiło skuteczną kampanię typosquattingu, która mogła pozostać niezauważona przez większość użytkowników.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)