✈️ Лишняя буква t: как троян в NuGet подкручивал краш-игру внутри беттинг-платформы
Исследователи JFrog нашли в NuGet троян Newtonsoftt Json Net — тайпсквот Newtonsoft Json. У всех он работал как обычная библиотека, а внутри инфраструктуры Digitain подкручивал коэффициенты краш-игры. Разбираем, как устроена уязвимость.
https://gdetraffic.com/Analitika/nuget-troyan-digitain-krash-igry

Комментарий