JFrog（ジェイフロッグ）Security Researchは、人気の高い.NET向けJSONライブラリー「Newtonsoft.Json」に偽装した悪意のあるNuGetパッケージ「Newtonsoftt.Json.Net」（tが2つ、末尾に.Netが付加）を発見・公開した。
このパッケージはタイポスクワッティング（タイポによる誤インストール）を狙ったもので、一般的な開発環境では正常に動作するJSONライブラリーとして機能し、疑いを回避する。しかし、オンライン賭博プラットフォーム「Digitain」のバックエンド環境で実行された場合のみ、同社の「FG-Crash」ゲームのクラッシュ倍率や結果を改ざんし、攻撃者のC2サーバーへ送信するよう設計された精密な不正ツールであった。
攻撃者は2025年8月から10月にかけて計7つのバージョンを公開。世代を重ねるごとに難読化やC2通信の手法が進化し、最新バージョンでは正規のログ収集ツール「Seq」の通信（/api/events/raw）を装って改ざんデータを送信する仕組みが組み込まれていた。また、パッケージ内のメタデータには標的企業の内部TFSリポジトリーRLが漏洩しており、特定のゲーム開発プロジェクトが標的であることが判明した。
JFrogは標的企業であるDigitainへ直接本件を通知しており、同社からは既に問題を認識し対応済みであることが確認されている。JFrogは防御策として、タイポスクワットパッケージの削除とキャッシュ消去、C2 IPアドレスの通信遮断、パッケージロックファイルによるバージョン固定を推奨している。
出典：JFrog
この製品の詳細については、JFrog製品ページをご覧ください。
