트로이 목마화된 Newtonsoft.Json 포크, 작동하는 라이브러리에 게임 조작 코드 숨겨
사이버 보안 연구원들이 패키지 레지스트리를 통해 배포되는 일반적인 정보 탈취 악성코드와는 다른 NuGet 타이포스쿼트를 발견했습니다. 일반적인 정보 탈취 악성코드와 달리, 이 악성코드는 Digitain에서 실시간 게임 결과를 조작하도록 설계되었습니다."Newtonsoftt.Json.Net"이라는 이름의 패키지는 Newtonsoft.Json 라이브러리로 위장한 트로이 목마화된 포크입니다. 해당 패키지의 일곱 가지 버전이 다음 주소에 게시되었습니다.