Typosquatting : nouvelle campagne sur NuGet

Introduction
JFrog Security Research a mis en lumière une campagne de typosquatting ciblant la plateforme de jeux en ligne Digitain via un package NuGet malveillant.

Points clés
- Typosquatting ciblé : un faux package nommé Newtonsoftt.Json.Net (une version trojanisée de Newtonsoft.Json) a été publié, ne s’activant que sur les serveurs backend des jeux « crash » de Digitain après un délai délibéré.
- Opération « theperfectheist2025 » : les résultats de jeux truqués sont exfiltrés vers un serveur C2 sous couvert de télémétrie, en utilisant l’en‑tête API « theperfectheist2025 ».
- Indices d’accès interne : les métadonnées du package contiennent à plusieurs reprises l’URL d’un dépôt interne de Digitain, suggérant que l’auteur disposait d’un accès privilégié au code source de la cible.