Laporan keselamatan baru-baru ini telah mendedahkan bahawa penggodam telah membangunkan Pokemon palsu Permainan kad NFT yang membolehkan mereka mengakses PC pengguna dari jauh melalui alat capaian jauh.
Permainan kad NFT palsu menjadi viral
Penggodam dilaporkan telah mengambil kesempatan daripada francais media Jepun yang terkenal, Pokemon, peminat dengan melancarkan permainan kad NFT palsu. Halaman pancingan data telah dibenderakan oleh syarikat keselamatan siber Korea Selatan bernama Ahnlab dan unit tindak balas kecemasan ASEC.
Menurut seorang laporan ASEC, penggodam cuba menjual kad sebagai NFTs. Pengguna terpaksa memasang alat capaian jauh yang dikenali sebagai Pengurus NetSupport untuk mengakses kad. Peranti perisian memberikan penggodam di hujung yang lain akses kepada PC yang memasang perisian.
Malware yang digunakan dalam tapak web adalah alat yang sering disalahgunakan oleh pelaku ancaman untuk mengeksploitasi komputer pengguna. Alat ini biasanya diedarkan melalui e-mel pancingan data dan spam. Dalam hal ini, pasukan ASEC mengenal pasti bahawa alat NetSupport disebarkan secara berniat jahat daripada laman web pelik yang berjenama dengan watak terkenal Pokemon, termasuk Pikachu.
Laman web ini direka dengan baik dan dijenamakan sehingga meyakinkan Peminat NFT dan pencinta Pokemon untuk menyerah kepada penipuan. Penggodam menggunakan alat capaian jauh, seperti TeamViewer dan Anydesk, untuk mendapatkan maklumat peribadi daripada pengguna yang tidak sedar, termasuk maklumat kad kredit dan butiran akaun bank.
Pokemon berusaha untuk melindungi jenamanya
Pokemon bekerja keras untuk melindungi jenamanya. Pada bulan Disember, syarikat itu memulakan pertempuran undang-undang terhadap pembangun permainan Kotiota PokeWorld, untuk pelanggaran tanda dagangan haram.
Menurut Pokemon, Kotiota Studios didakwa mengiklankan permainan play-to-ear menggunakan watak Pokemon seperti Pikachu. Syarikat itu juga menambah bahawa ia tidak bergabung dengan pembangun permainan dalam apa jua cara.
Sumber: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/