Um pacote malicioso chamado "Newtonsoftt.Json.Net" foi publicado no registro de pacotes NuGet, disfarçando-se como uma biblioteca legítima do Newtonsoft.Json. Esse pacote é uma versão trojanizada e fork da biblioteca popular, projetada para manipular resultados de jogos ao vivo na plataforma Digitain. Sete versões desse pacote malicioso foram publicadas.
Detalhes Técnicos:
O pacote malicioso "Newtonsoftt.Json.Net" é um typosquat que imita a biblioteca popular Newtonsoft.Json.
Ele foi projetado para manipular resultados de jogos, diferentemente de malware comum que busca roubar informações.
Sete versões do pacote foram publicadas no registro NuGet.
Próximos Passos
Verifique se o pacote "Newtonsoftt.Json.Net" está presente em seus projetos ou ambientes de desenvolvimento.
Remova imediatamente o pacote malicioso, se encontrado.
Atualize para a versão legítima da biblioteca Newtonsoft.Json.
Monitore os resultados de jogos em busca de anomalias que possam indicar manipulação.
