Cibercriminosos usam jogo de cartas Pokemon NFT falso para acessar os PCs dos jogadores

Um relatório de segurança recente revelou que hackers desenvolveram um Pokémon falso Jogo de cartas NFT que lhes permite acessar os PCs dos usuários remotamente através de uma ferramenta de acesso remoto.

Jogo de cartas NFT falso se torna viral

Os hackers teriam tirado vantagem dos fãs da famosa franquia de mídia japonesa, Pokemon, lançando um jogo de cartas NFT falso. A página de phishing foi sinalizada por uma empresa sul-coreana de segurança cibernética chamada Ahnlab e sua unidade de resposta a emergências ASEC. 

De acordo com um relatório ASEC, os hackers tentaram vender os cartões como NTF`s. Os usuários tinham que instalar uma ferramenta de acesso remoto conhecida como NetSupport Manager para acessar os cartões. O dispositivo de software deu aos hackers do outro lado acesso aos PCs que instalaram o software.

O malware usado no site é uma ferramenta que os agentes de ameaças costumam abusar para explorar os computadores dos usuários. A ferramenta é normalmente distribuída por e-mails de phishing e spam. Nesse sentido, a equipe da ASEC identificou que a ferramenta NetSupport estava sendo espalhada de forma maliciosa a partir de um site peculiar com a marca de personagens famosos de Pokémon, incluindo Pikachu.

Cibercriminosos usam jogo de cartas Pokemon NFT falso para acessar os PCs dos jogadores - 1
Uma prévia do site de phishing. Fonte: ASEC

O site foi bem projetado e marcado na medida em que convenceu Entusiastas de NFT e os amantes de Pokémon a ceder ao golpe. Os hackers usam as ferramentas de acesso remoto, como TeamViewer e Anydesk, para obter informações pessoais de usuários desavisados, incluindo informações de cartão de crédito e detalhes de contas bancárias.

Pokémon se esforça para proteger sua marca

A Pokémon está trabalhando duro para proteger sua marca. Em dezembro, a empresa iniciou uma batalha legal contra os desenvolvedores do jogo Kotiota do PokeWorld, por infrações ilegais de marcas registradas

De acordo com a Pokemon, a Kotiota Studios supostamente anunciou o jogo play-to-ganhar usando personagens Pokémon como Pikachu. A empresa também acrescentou que não se afiliou aos desenvolvedores do jogo de forma alguma.


Siga-nos no Google Notícias

Fonte: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/