Троянский Форг Newtonsoft.Json Содержит Код для Манипулирования Игровыми Результатами
Кибербезопасные исследователи обнаружили пакет NuGet, который отличается от типичных программ-вымогателей, распространяемых через реестры пакетов. Пакет "Newtonsoftt.Json.Net" маскируется под библиотеку Newtonsoft.Json и является троянским форком. Это открытие важно, поскольку оно подчеркивает новые методы кибератак на игровую индустрию.
Подробности
Пакет "Newtonsoftt.Json.Net" был опубликован в семи версиях и содержит код для манипулирования игровыми результатами на платформе Digitain. Это троянский форк библиотеки Newtonsoft.Json, который может использоваться разработчиками в качестве законной библиотеки, не подозревая о наличии вредоносного кода. Такие атаки могут привести к серьезным последствиям, включая финансовые потери и нанесение ущерба репутации игровой платформы.Что делать
Чтобы избежать подобных атак, разработчикам следует быть осторожными при использовании сторонних библиотек и пакетов. Важно проверять аутентичность и целостность пакетов, прежде чем включать их в свои проекты. Кроме того, использование механизмов безопасности, таких как проверка CVE и RCE, может помочь обнаружить потенциальные уязвимости в использованных библиотеках и компонентах. Итог: Обнаружение троянского пакета "Newtonsoftt.Json.Net" подчеркивает важность соблюдения правил безопасности при разработке программного обеспечения. Чтобы минимизировать риски, разработчикам необходимо быть осторожными при использовании сторонних библиотек и пакетов.Источник: The Hacker News