Hiljutine turvaaruanne paljastas, et häkkerid on välja töötanud võltsitud Pokemoni NFT kaardimäng mis võimaldab neil kaugjuurdepääsu tööriista kaudu kaugjuurdepääsu kasutajate arvutitele.
Võltsitud NFT-kaardimäng läheb levima
Väidetavalt on häkkerid ära kasutanud kuulsa Jaapani meediafrantsiisi Pokemoni fänne, käivitades võlts-NFT-kaardimängu. Andmepüügilehe märgistasid Lõuna-Korea küberjulgeolekufirma Ahnlab ja selle hädaabiüksus ASEC.
Vastavalt ühele ASEC aruanne, üritasid häkkerid kaarte müüa kui NFT-d. Kasutajad pidid kaartidele juurdepääsuks installima kaugjuurdepääsu tööriista, mida tuntakse NetSupport Managerina. Tarkvaraseade andis teises otsas olevatele häkkeritele juurdepääsu arvutitele, mis tarkvara installisid.
Veebisaidil kasutatav pahavara on tööriist, mida ohus osalejad on sageli kuritarvitanud kasutajate arvutite ärakasutamiseks. Tööriista levitatakse tavaliselt andmepüügi ja rämpsposti kaudu. Sellega seoses tuvastas ASEC-i meeskond, et NetSupporti tööriista levitati pahatahtlikult omapäraselt veebisaidilt, millel on Pokemoni kuulsad tegelaskujud, sealhulgas Pikachu.
Veebileht oli hästi kujundatud ja veenva kaubamärgiga NFT entusiastid ja Pokemonisõbrad kelmusele järele andma. Häkkerid kasutavad kaugjuurdepääsu tööriistu, nagu TeamViewer ja Anydesk, et hankida isikuandmeid, sealhulgas krediitkaardiandmeid ja pangakonto andmeid.
Pokemon püüab oma kaubamärki kaitsta
Pokemon teeb kõvasti tööd oma kaubamärgi kaitsmiseks. Detsembris algatas ettevõte PokeWorldi Kotiota mänguarendajate vastu juriidilise lahingu kaubamärgi ebaseaduslikud rikkumised.
Pokemoni sõnul reklaamis Kotiota Studios väidetavalt teenimismängu, kasutades selliseid Pokemoni tegelasi nagu Pikachu. Ettevõte lisas ka, et pole mänguarendajatega kuidagi seotud.
Allikas: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/