安全研究人员 JFrog 发现了一个独特的木马，它专门针对一家特定公司，而其他被感染的人则毫发无伤。

该木马名为 Newtonsoftt.Json.Net，是一个利用拼写相似性伪装成 NuGet 包的仿冒品，模仿的是极受欢迎的 JSON 库 Newtonsoft.Json。这个合法包是 .NET 编程世界中使用最广泛的代码库之一，几乎所有项目都离不开它。它其实就是一个小软件，帮助 .NET 应用程序在不同系统之间读取、理解和交换数据。

据 JFrog 称，有人发布了一个几乎相同的包，复制了真实作者的姓名、许可证，并让它用起来跟正版一样。对于几乎所有安装它的人来说，它运行完全正常。然而，对于从事 Digitain crash 游戏（崩盘类游戏）后端开发的开发者来说，那就完全是另一回事了。

操纵游戏

操纵游戏

Digitain是一家亚美尼亚软件公司，为全球赌博公司提供在线体育博彩和游戏软件平台。

在运行Digitain实际崩溃类游戏代码的受感染机器上，恶意软件会利用一个基于日期和时间的公式，用一个被操纵的数字替换正常数字。

这意味着赌博游戏的结果被人为操控，使得攻击者能够提前知道哪些局被做了手脚，并据此下注。

该恶意软件还搭建了一个私密确认通道，每做完一局手脚就回传一次信息，让攻击者知道作弊代码还能不能用。

JFrog未指明攻击者身份，但强调很可能是内部人员所为。

显然，只有对Digitain代码库有内部了解的人（例如现任或前任员工，或承包商）才能构建出这样的攻击程序，因为这需要知道Digitain游戏引擎中决定崩溃游戏结果的内部函数的具体名称。

研究人员于2026年7月7日主动联系了Digitain，并在两天后被告知，该问题已经上报给团队，而且这期间已经修好了。