Le faux jeu Pokémon NFT infeste les ordinateurs des utilisateurs avec des logiciels malveillants par DailyCoin

Un faux jeu Pokémon NFT infeste les ordinateurs des utilisateurs avec des logiciels malveillants

• Un faux jeu Pokémon NFT aurait infecté les ordinateurs des utilisateurs avec des logiciels malveillants.
• La société de sécurité coréenne AhnLab a trouvé des pirates exploitant un outil de contrôle à distance pour prendre le contrôle des appareils des utilisateurs.

La société de sécurité a informé la communauté que le logiciel malveillant signalé avait été distribué via une page de phishing déguisée en jeu de cartes Pokémon NFT. Lors du téléchargement du jeu, les ordinateurs des utilisateurs étaient mis en danger et ils perdaient le contrôle des pirates.

L’équipe Rocket ? Les rats? Ou des pirates ?

AhnLab a partagé un rapport détaillé le 6 janvier. L’équipe d’analyse de la société de sécurité a révélé que les pirates utilisaient un outil d’administration à distance NetSupport (RAT) pour prendre le contrôle des ordinateurs des utilisateurs.

NetSupport Manager est un outil de contrôle à distance que les entreprises et les utilisateurs ordinaires utilisent pour contrôler à distance les systèmes. Bien que les développeurs n’aient peut-être pas développé d’outils d’administration à distance comme NetSupport avec une intention malveillante, de nombreux acteurs de la menace les utilisent à des fins malveillantes. Ceux-ci incluent l’installation de logiciels malveillants supplémentaires et l’extorsion d’informations.

L’entreprise de sécurité a partagé que les pirates ont systématiquement utilisé NetSupport RAT. Il est distribué via des spams, des pages de phishing et d’autres moyens.

Le prétendu jeu Pokémon installerait un NetSupport RAT lorsque les utilisateurs tenteraient de jouer au jeu. Le fichier téléchargé, déguisé avec une icône de jeu de cartes Pokémon, aurait dupé les utilisateurs en leur faisant croire qu’ils avaient téléchargé le jeu.

De plus, AhnLab a révélé que le programme d’installation de Fauxkémon créerait des fichiers cachés liés à NetSupport RAT sur les ordinateurs des utilisateurs, permettant au logiciel malveillant de s’exécuter même après un redémarrage.

Après examen, la société de sécurité a trouvé une autre page de phishing avec le même format que le faux jeu de cartes Pokémon qui exploitait la même méthode, installant le malware NetSupport RAT sur les ordinateurs des utilisateurs.

Au moment du rapport, les prétendus sites Web redirigent vers le site Web officiel de Pokémon. Cependant, il est raisonnable de déduire que le risque d’une autre attaque est imminent.

Sur le revers

• Pokémon Company International (TCPI) a récemment poursuivi Pokémon Pty Ltdune société australienne prétendant lancer un jeu basé sur NFT en collaboration avec TCPI.
• Les jeux de cartes Pokémon NFT ont tendance à inciter de nombreux passionnés à télécharger des logiciels malveillants. De plus, ce n’est pas la première fois que des utilisateurs sont amenés à télécharger un faux jeu.

Pourquoi vous devriez vous en soucier

Pokémon est l’une des franchises les plus influentes du 21e siècle. La popularité de la franchise est également un facteur important pour attirer les amateurs et les collectionneurs innocents dans des pièges. Les escroqueries sont plus faciles à vendre à des fans ignorants, qu’il s’agisse d’échange de cartes Pokémon, de NFT ou de jeux traditionnels, en raison de la popularité de la plateforme. Par conséquent, le nombre croissant d’escroqueries liées à Pokémon dans Web3 est un problème de taille. Mais les utilisateurs peuvent se protéger en faisant preuve de diligence raisonnable et en prenant les bonnes précautions.

Découvrez d’autres escroqueries Pokémon :

Pokémon met à l’essai une réplique Web3 sans licence ; L’accusé ne se présente pas

Découvrez comment les auditeurs détectent les escroqueries :

Comment les auditeurs détectent l’arnaque DeFi Rug Pull : pouvez-vous le faire vous-même ?

Voir l’original sur DailyCoin