Троянский форк Newtonsoft.Json скрывает код для манипуляций с играми
 

https://blogger.googleusercontent.co.../json-pack.jpg

Исследователи в области кибербезопасности обнаружили новый случай мошенничества в системе управления пакетами NuGet, который отличается от привычных вредоносных программ, нацеленных на кражу данных. На этот раз злоумышленники создали пакет под названием "Newtonsoftt.Json.Net", который маскируется под известную библиотеку Newtonsoft.Json. Однако, в отличие от обычных информационных краж, этот пакет предназначен для манипуляции результатами живых игр на платформе Digitain.

Данный пакет является троянским форком, что означает, что он включает в себя вредоносный код, скрытый под видом легитимной библиотеки. Исследователи сообщают, что было опубликовано семь различных версий этого пакета, что подтверждает активность злоумышленников в данной области.

Пакет "Newtonsoftt.Json.Net" был разработан с целью подмены результатов игр, что может привести к значительным финансовым потерям для игроков и организаторов. Этот случай подчеркивает необходимость более строгого контроля за пакетами, размещаемыми в репозиториях, а также важность повышения осведомленности разработчиков о возможных угрозах.

Специалисты рекомендуют всем пользователям NuGet быть особенно внимательными при установке новых пакетов и проверять их подлинность. Кроме того, важно поддерживать актуальность используемых библиотек и следить за обновлениями безопасности.

Данный инцидент также служит напоминанием о том, что киберпреступники продолжают искать новые способы обмана пользователей и манипуляции с системами. Необходимость обучения и информирования разработчиков о потенциальных рисках и методах защиты становится все более актуальной в условиях современного цифрового мира.

Источник новости:
The Hacker News

Читать полностью