En fersk sikkerhetsrapport har avslørt at hackere har utviklet en falsk Pokémon NFT kortspill som lar dem få tilgang til brukernes PC-er eksternt gjennom et fjerntilgangsverktøy.
Falske NFT-kortspill går viralt
Hackere har angivelig utnyttet den berømte japanske mediefranchisen, Pokemon, fans ved å lansere et falskt NFT-kortspill. Phishing-siden ble flagget av et sørkoreansk cybersikkerhetsselskap kalt Ahnlab og dets beredskapsenhet ASEC.
I henhold til en ASEC-rapport, forsøkte hackerne å selge kortene som NFT-er. Brukere måtte installere et fjerntilgangsverktøy kjent som NetSupport Manager for å få tilgang til kortene. Programvareenheten ga hackerne i den andre enden tilgang til PC-ene som installerte programvaren.
Skadevare som brukes på nettstedet er et verktøy som trusselaktører ofte har misbrukt for å utnytte brukernes datamaskiner. Verktøyet distribueres vanligvis gjennom phishing og spam-e-poster. I denne forbindelse identifiserte ASEC-teamet at NetSupport-verktøyet ble spredt fra et merkelig nettsted merket med Pokémons berømte karakterer, inkludert Pikachu.
Nettsiden var godt designet og merket i den grad det var overbevisende NFT-entusiaster og Pokémon-elskere for å gi etter for svindelen. Hackere bruker fjerntilgangsverktøyene, som TeamViewer og Anydesk, for å få personlig informasjon fra uvitende brukere, inkludert kredittkortinformasjon og bankkontodetaljer.
Pokemon streber etter å beskytte merkevaren sin
Pokemon jobber hardt for å beskytte merkevaren sin. I desember innledet selskapet en juridisk kamp mot Kotiota-spillutviklerne til PokeWorld, for ulovlige varemerkebrudd.
I følge Pokémon annonserte Kotiota Studios angivelig spillet for å tjene penger ved å bruke Pokemon-karakterer som Pikachu. Selskapet la også til at det ikke hadde tilknyttet spillutviklerne på noen måte.
Kilde: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/