The Hacker News 日本語
フォロー
トロイの木馬化されたNewtonsoft.Jsonフォーク、ゲーム不正コードを動作ライブラリに隠蔽
サイバーセキュリティ研究者は、パッケージレジストリを介して配布される典型的な情報窃盗型マルウェアとは異なる、NuGetのタイポスクワットを発見しました。通常の情報窃盗型マルウェアとは異なり、これはDigitainのライブゲームの結果を不正に操作するように設計されています。「Newtonsoftt.Json.Net」という名前のパッケージは、Newtonsoft.Jsonライブラリを偽装しており、トロイの木馬化されたフォークです。このパッケージの7つのバージョンが公開されています。