Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν ψεύτικο παιχνίδι καρτών Pokemon NFT για πρόσβαση στους υπολογιστές των παικτών

Μια πρόσφατη αναφορά ασφαλείας αποκάλυψε ότι χάκερ έχουν αναπτύξει ένα ψεύτικο Pokemon Παιχνίδι καρτών NFT που τους επιτρέπει να έχουν πρόσβαση στους υπολογιστές των χρηστών από απόσταση μέσω ενός εργαλείου απομακρυσμένης πρόσβασης.

Το ψεύτικο παιχνίδι καρτών NFT γίνεται viral

Οι χάκερ φέρεται να εκμεταλλεύτηκαν τους θαυμαστές του διάσημου ιαπωνικού franchise media, Pokemon, λανσάροντας ένα ψεύτικο παιχνίδι καρτών NFT. Η σελίδα ηλεκτρονικού "ψαρέματος" επισημάνθηκε από μια εταιρεία κυβερνοασφάλειας της Νότιας Κορέας που ονομάζεται Ahnlab και τη μονάδα αντιμετώπισης καταστάσεων έκτακτης ανάγκης ASEC. 

Σύμφωνα με μια Έκθεση ASEC, οι χάκερ προσπάθησαν να πουλήσουν τις κάρτες ως NFT. Οι χρήστες έπρεπε να εγκαταστήσουν ένα εργαλείο απομακρυσμένης πρόσβασης γνωστό ως NetSupport Manager για να έχουν πρόσβαση στις κάρτες. Η συσκευή λογισμικού έδωσε στους χάκερ από την άλλη άκρη πρόσβαση στους υπολογιστές που εγκατέστησαν το λογισμικό.

Το κακόβουλο λογισμικό που χρησιμοποιείται στον ιστότοπο είναι ένα εργαλείο που οι φορείς απειλών έχουν συνήθως κατάχρηση για να εκμεταλλευτούν τους υπολογιστές των χρηστών. Το εργαλείο συνήθως διανέμεται μέσω ηλεκτρονικού ψαρέματος και ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου. Από αυτή την άποψη, η ομάδα ASEC εντόπισε ότι το εργαλείο NetSupport εξαπλώθηκε κακόβουλα από έναν περίεργο ιστότοπο με επωνυμία με τους διάσημους χαρακτήρες των Pokemon, συμπεριλαμβανομένου του Pikachu.

Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν ψεύτικο παιχνίδι καρτών Pokemon NFT για πρόσβαση στους υπολογιστές των παικτών - 1
Μια προεπισκόπηση του ιστότοπου phishing. Πηγή: ASEC

Ο ιστότοπος ήταν καλοσχεδιασμένος και επώνυμος στο βαθμό που ήταν πειστικός Λάτρεις του NFT και οι λάτρεις των Pokemon να ενδώσουν στην απάτη. Οι χάκερ χρησιμοποιούν τα εργαλεία απομακρυσμένης πρόσβασης, όπως το TeamViewer και το Anydesk, για να λάβουν προσωπικές πληροφορίες από χρήστες που αγνοούν, συμπεριλαμβανομένων στοιχείων πιστωτικής κάρτας και στοιχείων τραπεζικού λογαριασμού.

Το Pokemon προσπαθεί να προστατεύσει το brand του

Το Pokemon εργάζεται σκληρά για να προστατεύσει το brand του. Τον Δεκέμβριο, η εταιρεία ξεκίνησε μια νομική μάχη εναντίον των προγραμματιστών παιχνιδιών Kotiota του PokeWorld, για παράνομες παραβιάσεις εμπορικών σημάτων

Σύμφωνα με το Pokemon, η Kotiota Studios φέρεται να διαφήμισε το παιχνίδι για κέρδη χρησιμοποιώντας χαρακτήρες Pokemon όπως ο Pikachu. Η εταιρεία πρόσθεσε επίσης ότι δεν είχε συνδεθεί με τους προγραμματιστές παιχνιδιών με κανέναν τρόπο.


Ακολουθήστε μας στις Ειδήσεις Google

Πηγή: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/