트로이 목마화된 Newtonsoft.Json 포크, 작... 노트

트로이 목마화된 Newtonsoft.Json 포크, 작동하는 라이브러리에 게임 조작 코드 숨겨

사이버 보안 연구원들이 패키지 레지스트리를 통해 배포되는 일반적인 정보 탈취 악성코드와는 다른 NuGet 타이포스쿼트를 발견했습니다. 일반적인 정보 탈취 악성코드와 달리, 이 악성코드는 Digitain에서 실시간 게임 결과를 조작하도록 설계되었습니다."Newtonsoftt.Json.Net"이라는 이름의 패키지는 Newtonsoft.Json 라이브러리로 위장한 트로이 목마화된 포크입니다. 해당 패키지의 일곱 가지 버전이 다음 주소에 게시되었습니다.
CdXz5zHNQW_9HtwczgqGz.jpeg