Nedavno sigurnosno izvješće otkrilo je da su hakeri razvili lažnog Pokemona NFT kartaška igra koji im omogućuje udaljeni pristup osobnim računalima korisnika putem alata za daljinski pristup.
Lažna NFT kartaška igra postaje viralna
Hakeri su navodno iskoristili obožavatelje poznate japanske medijske franšize, Pokemon, lansiranjem lažne NFT kartaške igre. Stranicu za krađu identiteta označila je južnokorejska tvrtka za kibernetičku sigurnost pod nazivom Ahnlab i njezina jedinica za hitne slučajeve ASEC.
Prema jednoj ASEC izvješće, hakeri su pokušali prodati kartice kao NFT-ovi. Korisnici su morali instalirati alat za daljinski pristup poznat kao NetSupport Manager za pristup karticama. Softverski uređaj je hakerima s druge strane dao pristup računalima koja su instalirala softver.
Zlonamjerni softver koji se koristi na web stranici je alat koji akteri prijetnji obično zlorabe kako bi iskorištavali računala korisnika. Alat se obično distribuira putem phishing i neželjene e-pošte. S tim u vezi, tim ASEC-a je identificirao da se alat NetSupport zlonamjerno širi s neobične web stranice označene poznatim likovima Pokemona, uključujući Pikachua.
Web stranica je bila dobro dizajnirana i brendirana do te mjere da je uvjerljiva NFT entuzijasti a ljubitelji Pokemona da pokleknu u prijevari. Hakeri koriste alate za daljinski pristup, kao što su TeamViewer i Anydesk, kako bi dobili osobne podatke od nesvjesnih korisnika, uključujući podatke o kreditnoj kartici i podatke o bankovnom računu.
Pokemon nastoji zaštititi svoj brend
Pokemon naporno radi na zaštiti svog brenda. U prosincu je tvrtka pokrenula pravnu bitku protiv Kotiota programera igre PokeWorld, za nezakonita kršenja zaštitnih znakova.
Prema Pokemonu, Kotiota Studios je navodno reklamirao igricu play-to-earn koristeći Pokemon likove poput Pikachua. Tvrtka je također dodala da nije ni na koji način povezana s programerima igrica.
Izvor: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/