CYBERSECURITY
ANÁLISIS DESTACADO
El robo perfecto: Un grupo de estafadores utiliza errores tipográficos en NuGet para manipular los resultados de una plataforma de apuestas.
POR
drewt
FUENTE
From the Frog's mouth - JFrog Blog
DATE
READ
1 min de lectura
El equipo de Investigación de Seguridad de JFrog ha descubierto y revelado un paquete NuGet falsificado llamado Newtonsoftt.Json.Net. Tenga en cuenta la doble “t” y el sufijo “.Net”. Este paquete …
El equipo de Investigación de Seguridad de JFrog ha descubierto y revelado un paquete NuGet falsificado llamado Newtonsoftt.Json.Net. Tenga en cuenta la doble “t” y el sufijo “.Net”. Este paquete se ha estado haciendo pasar por la popular biblioteca Newtonsoft.Json, mientras que silenciosamente distribuía una versión modificada. El malware está dirigiendo a Digitain, una plataforma de apuestas en línea, y en generaciones posteriores, exfiltra resultados de juegos trucados