Cyberkriminella använder falska Pokemon NFT-kortspel för att komma åt spelarnas datorer

En färsk säkerhetsrapport har avslöjat att hackare har utvecklat en falsk Pokémon NFT -kortspel som låter dem komma åt användarnas datorer på distans via ett fjärråtkomstverktyg.

Falska NFT-kortspel blir viralt

Hackare har enligt uppgift utnyttjat den berömda japanska mediaserien, Pokemon, fans genom att lansera ett falskt NFT-kortspel. Nätfiskesidan flaggades av ett sydkoreanskt cybersäkerhetsföretag som heter Ahnlab och dess räddningsenhet ASEC. 

I enlighet med en ASEC-rapport, försökte hackarna sälja korten som NFT. Användare var tvungna att installera ett fjärråtkomstverktyg känt som NetSupport Manager för att få åtkomst till korten. Programvaruenheten gav hackarna i andra änden tillgång till de datorer som installerade programvaran.

Skadlig programvara som används på webbplatsen är ett verktyg som hotaktörer ofta har missbrukat för att utnyttja användarnas datorer. Verktyget distribueras vanligtvis via nätfiske och skräppost. I detta avseende identifierade ASEC-teamet att NetSupport-verktyget spreds med uppsåt från en märklig webbplats med Pokemons berömda karaktärer, inklusive Pikachu.

Webbplatsen var väldesignad och märkt så att den var övertygande NFT-entusiaster och Pokémonälskare att ge efter för bluffen. Hackare använder fjärråtkomstverktygen, såsom TeamViewer och Anydesk, för att få personlig information från omedvetna användare, inklusive kreditkortsinformation och bankkontouppgifter.

Pokemon strävar efter att skydda sitt varumärke

Pokemon arbetar hårt för att skydda sitt varumärke. I december inledde företaget en juridisk strid mot Kotiota-spelutvecklarna av PokeWorld, för olagliga varumärkesintrång. 

Enligt Pokemon ska Kotiota Studios ha annonserat spelet för att tjäna pengar med hjälp av Pokemon-karaktärer som Pikachu. Företaget tillade också att det inte hade anslutit sig till spelutvecklarna på något sätt.

Följ oss på Google Nyheter