BITmarkets Team
Apr 26, 2023
Se siete fan dei Pokémon e vi piace giocare ai giochi NFT, fate attenzione. È stato rilasciato un falso gioco Pokémon NFT che ha infettato i computer degli utenti con un malware. Una società di sicurezza ha informato la comunità che il presunto virus è stato diffuso tramite una pagina di phishing mascherata da gioco di carte Pokémon NFT.
Il 6 gennaio, AhnLab ha pubblicato uno studio approfondito. Il team di analisti della società di sicurezza ha scoperto che gli hacker hanno utilizzato uno strumento di amministrazione remota (RAT) di NetSupport per impossessarsi dei computer dei consumatori. NetSupport Manager è uno strumento di controllo remoto utilizzato dagli utenti aziendali e domestici per gestire i sistemi.
Sebbene gli sviluppatori non abbiano creato strumenti di amministrazione remota come NetSupport con intenti malevoli, molti attori delle minacce lo fanno. Queste includono l'installazione di nuovo malware e l'estorsione di informazioni. Secondo la società di sicurezza, gli hacker hanno impiegato abitualmente il RAT NetSupport. Viene diffuso tramite e-mail di spam, siti web fraudolenti e altri modi.
Quando i giocatori tentavano di giocare al presunto gioco Pokémon, veniva installato un NetSupport RAT. Gli utenti sono stati apparentemente ingannati pensando di aver scaricato il gioco dopo aver scaricato un file camuffato da icona del gioco di carte Pokémon.
Inoltre, AhnLab ha rivelato che il programma di installazione di Fauxkémon avrebbe creato file nascosti relativi al RAT NetSupport sui PC dei clienti, consentendo al virus di operare anche dopo un riavvio. A seguito di un'indagine, la società di sicurezza ha scoperto un'altra pagina di phishing con lo stesso stile del falso gioco di carte Pokémon, che utilizzava lo stesso metodo per installare il malware NetSupport RAT sui computer dei clienti.
Fonti:
https://nftlately.com/warning-nft-pokemon-game-infects-players-with-malware/
https://www.pcworld.com/article/1449634/fake-pokemon-nft-game-infects-pcs-with-malware.html
https://dailycoin.com/fake-pokemon-game-exploits-users-with-netsupport/