Äskettäinen tietoturvaraportti paljastaa, että hakkerit ovat kehittäneet väärennetyn Pokemonin NFT korttipeli jonka avulla he voivat käyttää käyttäjien tietokoneita etäyhteyden kautta etäkäyttötyökalun kautta.
Väärennetyt NFT-korttipelit yleistyvät
Hakkerit ovat kuulemma hyödyntäneet kuuluisaa japanilaista mediasarjaa, Pokemon-faneja, käynnistämällä väärennetyn NFT-korttipelin. Tietojenkalastelusivusta ilmoittivat eteläkorealainen kyberturvallisuusyhtiö Ahnlab ja sen hätäapuyksikkö ASEC.
Erään ASEC-raportti, hakkerit yrittivät myydä kortit nimellä NFT: t. Käyttäjien oli asennettava etäkäyttötyökalu, joka tunnetaan nimellä NetSupport Manager päästäkseen kortteihin. Ohjelmistolaite antoi hakkereille pääsyn ohjelmiston asentaneisiin tietokoneisiin.
Sivustolla käytetty haittaohjelma on työkalu, jota uhkatoimijat ovat usein käyttäneet väärin käyttäjien tietokoneiden hyväksikäyttöön. Työkalua levitetään yleensä tietojenkalastelu- ja roskapostisähköpostien kautta. Tässä suhteessa ASEC-tiimi havaitsi, että NetSupport-työkalua levitettiin haitallisesti omituiselta verkkosivustolta, joka oli leimattu Pokemonin kuuluisilla hahmoilla, mukaan lukien Pikachu.
Sivusto oli hyvin suunniteltu ja brändätty vakuuttavasti NFT-harrastajat ja Pokemon-ystäville antaa periksi huijaukselle. Hakkerit käyttävät etäkäyttötyökaluja, kuten TeamViewer ja Anydesk, saadakseen henkilökohtaisia tietoja tietämättömiltä käyttäjiltä, mukaan lukien luottokortti- ja pankkitilitiedot.
Pokemon pyrkii suojelemaan brändiään
Pokemon tekee lujasti töitä suojellakseen brändiään. Joulukuussa yritys aloitti oikeustaistelun PokeWorldin Kotiota-pelien kehittäjiä vastaan laittomista tavaramerkkiloukkauksista.
Pokemonin mukaan Kotiota Studiosin väitetään mainostaneen ansaitsemispeliä käyttämällä Pokemon-hahmoja, kuten Pikachua. Yhtiö lisäsi myös, ettei se ollut sidoksissa pelin kehittäjiin millään tavalla.
Lähde: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/