Código malicioso en biblioteca de JSON
Resumen rápido
Investigadores de seguridad descubren un paquete NuGet malicioso que se hace pasar por una biblioteca de JSON legítima. El paquete, llamado 'Newtonsoftt.Json.Net', contiene código para manipular resultados de juegos en vivo en Digitain.
Un equipo de investigadores de seguridad ha descubierto un paquete NuGet que se hace pasar por la popular biblioteca de JSON de Newtonsoft. Sin embargo, este paquete, llamado 'Newtonsoftt.Json.Net', contiene un código malicioso diseñado para manipular resultados de juegos en vivo en la plataforma Digitain. Este tipo de ataque es inusual, ya que la mayoría de los paquetes maliciosos suelen estar diseñados para robar información. En este caso, el paquete malicioso se ha publicado en siete versiones diferentes.
La detección de este tipo de amenazas requiere una vigilancia constante y herramientas de seguridad avanzadas.
¿Estás cubierto en DefensOps? Nuestra plataforma de seguridad ofrece cobertura genérica vía motor de correlación, incluso en nuestro plan Essential. Esto te permite detectar y responder a amenazas como esta de manera efectiva. Visita nuestra página de precios para obtener más información.
¿Estás cubierto en DefensOps?
DefensOps detecta esta amenaza desde el plan Essential.
- Cobertura genérica vía motor de correlación · plan Essential
Protege tu organización con DefensOps
SIEM, detección gestionada y respuesta. Descubre cómo cubrimos amenazas como esta.