Gumagamit ang mga cybercriminal ng pekeng Pokemon NFT card game para ma-access ang mga PC ng mga gamer

Ang isang kamakailang ulat sa seguridad ay nagsiwalat na ang mga hacker ay nakabuo ng isang pekeng Pokemon Laro ng card ng NFT na nagpapahintulot sa kanila na ma-access ang mga PC ng mga user nang malayuan sa pamamagitan ng remote access tool.

Naging viral ang pekeng laro ng NFT card

Sinasabing sinamantala ng mga hacker ang sikat na Japanese media franchise, ang Pokemon, na mga tagahanga sa pamamagitan ng paglulunsad ng pekeng NFT card game. Ang pahina ng phishing ay na-flag ng isang kumpanya ng cybersecurity sa South Korea na tinatawag na Ahnlab at ang emergency response unit nito na ASEC. 

Ayon sa isang Ulat ng ASEC, sinubukan ng mga hacker na ibenta ang mga card bilang NFTs. Kinailangan ng mga user na mag-install ng remote access tool na kilala bilang NetSupport Manager para ma-access ang mga card. Ang software device ay nagbigay sa mga hacker sa kabilang dulo ng access sa mga PC na nag-install ng software.

Ang malware na ginamit sa website ay isang tool na karaniwang inaabuso ng mga banta ng mga aktor para pagsamantalahan ang mga computer ng mga user. Ang tool ay karaniwang ipinamamahagi sa pamamagitan ng phishing at spam na mga email. Kaugnay nito, natukoy ng pangkat ng ASEC na ang tool ng NetSupport ay malisyosong kumakalat mula sa isang kakaibang website na may tatak ng mga sikat na karakter ng Pokemon, kabilang ang Pikachu.

Ang website ay mahusay na idinisenyo at may tatak sa lawak ng kapani-paniwala Mga mahilig sa NFT at mga mahilig sa Pokemon na sumuko sa scam. Ginagamit ng mga hacker ang mga tool sa malayuang pag-access, tulad ng TeamViewer at Anydesk, upang makakuha ng personal na impormasyon mula sa mga hindi nakakalimutang user, kabilang ang impormasyon ng credit card at mga detalye ng bank account.

Nagsusumikap ang Pokemon na protektahan ang tatak nito

Nagsusumikap ang Pokemon na protektahan ang tatak nito. Noong Disyembre, sinimulan ng kumpanya ang isang legal na labanan laban sa Kotiota game developer ng PokeWorld, para sa mga ilegal na paglabag sa trademark. 

Ayon sa Pokemon, ang Kotiota Studios diumano ay nag-advertise ng play-to-earn game gamit ang mga Pokemon character tulad ng Pikachu. Idinagdag din ng kumpanya na hindi ito kaakibat sa mga developer ng laro sa anumang paraan.

Sundan Kami sa Google News