Trojan u NuGet paketu maskirao se kao Newtonsoft.Json i napadao FG-Crash

Kolege, želim da skrenem pažnju na incident iz oblasti sajber bezbednosti i lanca snabdevanja.

Video sam primer opasnog typosquat paketa Newtonsoftt.Json.Net: maskira se kao Newtonsoft.Json, a istovremeno ostaje funkcionalna biblioteka za obične korisnike.

Međutim, u ciljnom okruženju paket menja ponašanje: utiče na logiku FG-Crash u Digitainu, iskrivljuje rezultate i prikriva aktivnost kroz kašnjenja i eksfiltraciju ka serveru napadača.

Zašto je ovo važno: ovakve napade je teško primetiti ako se oslanjate samo na „radnu“ biblioteku. Ja bih proveravao zavisnosti, fiksirao verzije i uklanjao sumnjive pakete iz lanca izgradnje.

Kako Vi proveravate NuGet zavisnosti u svojim projektima?

#sajberbezbednost #lanacsnabdevanja #NuGet #Bezbednostaplikacija