Uwaga wszyscy fani Pokémonów!

Jeśli jesteś fanem Pokémon i lubisz grać w gry NFT, uważaj. Pojawiła się fałszywa gra Pokémon NFT, która zainfekowała komputery użytkowników złośliwym oprogramowaniem. Firma ochroniarska poinformowała społeczność, że rzekomy wirus został rozprzestrzeniony za pośrednictwem strony phishingowej maskującej grę karcianą Pokémon NFT.

6 stycznia firma AhnLab opublikowała dokładne badania. Zespół analityczny firmy zajmującej się bezpieczeństwem odkrył, że hakerzy wykorzystali narzędzie zdalnej administracji (RAT) NetSupport, aby przejąć maszyny konsumentów. NetSupport Manager to narzędzie do zdalnej kontroli wykorzystywane zarówno przez użytkowników biznesowych, jak i domowych do obsługi systemów.

Chociaż programiści mogli nie tworzyć narzędzi zdalnej administracji, takich jak NetSupport, ze złośliwymi zamiarami, wielu aktorów zagrożeń to robi. Obejmują one instalację nowego złośliwego oprogramowania oraz wyłudzanie informacji. Według firmy zajmującej się bezpieczeństwem, hakerzy rutynowo wykorzystują NetSupport RAT. Rozprzestrzenia się on za pośrednictwem wiadomości spamowych, oszukańczych stron internetowych i innych sposobów.

Gdy gracze próbowali grać w rzekomą grę Pokémon, instalowała ona NetSupport RAT. Użytkownicy zostali najwyraźniej oszukani, aby myśleć, że pobrali grę po pobraniu pliku przebranego za ikonę gry karcianej Pokémon.

Co więcej, AhnLab ujawnił, że instalator Fauxkémon będzie rzekomo budował ukryte pliki związane z NetSupport RAT na komputerach klientów, pozwalając wirusowi działać nawet po ponownym uruchomieniu. Po przeprowadzeniu dochodzenia firma bezpieczeństwa odkryła inną stronę phishingową o tym samym stylu co foniczna gra karciana Pokémon, która wykorzystywała ten sam sposób do instalowania złośliwego oprogramowania NetSupport RAT na maszynach klientów.

Źródła:

https://www.investing.com/news/cryptocurrency-news/fake-pokemon-nft-game-infests-users-computers-with-malware-2977053

https://nftlately.com/warning-nft-pokemon-game-infects-players-with-malware/

https://www.pcworld.com/article/1449634/fake-pokemon-nft-game-infects-pcs-with-malware.html

https://dailycoin.com/fake-pokemon-game-exploits-users-with-netsupport/