უსაფრთხოების ბოლო მოხსენებამ გამოავლინა, რომ ჰაკერებმა შექმნეს ყალბი პოკემონი NFT კარტის თამაში რაც მათ საშუალებას აძლევს დისტანციურად შევიდნენ მომხმარებლის კომპიუტერებზე დისტანციური წვდომის ხელსაწყოს მეშვეობით.
ყალბი NFT ბარათის თამაში ვირუსულად ვრცელდება
გავრცელებული ინფორმაციით, ჰაკერებმა ისარგებლეს ცნობილი იაპონური მედია ფრენჩაიზის Pokemon-ის თაყვანისმცემლებით ყალბი NFT ბანქოს თამაშის გაშვებით. ფიშინგის გვერდი დროშით მონიშნული იყო სამხრეთ კორეის კიბერუსაფრთხოების კომპანიამ, სახელად Ahnlab და მისმა საგანგებო სიტუაციებზე რეაგირების განყოფილებამ ASEC.
მისი თქმით, ASEC ანგარიში, ჰაკერები ცდილობდნენ ბარათების გაყიდვას როგორც NFT. მომხმარებლებს უნდა დაეყენებინათ დისტანციური წვდომის ინსტრუმენტი, რომელიც ცნობილია როგორც NetSupport Manager, ბარათებზე წვდომისთვის. პროგრამულმა მოწყობილობამ მეორე ბოლოში მყოფ ჰაკერებს წვდომა მისცა კომპიუტერებზე, რომლებმაც დააინსტალირეს პროგრამა.
ვებსაიტზე გამოყენებული მავნე პროგრამა არის ინსტრუმენტი, რომელსაც საფრთხის მოქმედი პირები ხშირად ბოროტად იყენებენ მომხმარებლების კომპიუტერების გამოსაყენებლად. ინსტრუმენტი, როგორც წესი, ნაწილდება ფიშინგისა და სპამის ელ.ფოსტის საშუალებით. ამასთან დაკავშირებით, ASEC-ის გუნდმა დაადგინა, რომ NetSupport ინსტრუმენტი მავნედ ვრცელდებოდა უჩვეულო ვებსაიტიდან, რომელიც ბრენდირებული იყო Pokemon-ის ცნობილი პერსონაჟებით, მათ შორის Pikachu.
ვებგვერდი იყო კარგად შემუშავებული და ბრენდირებული იმდენად, რამდენადაც დამაჯერებელი იყო NFT ენთუზიასტები და პოკემონის მოყვარულებს თაღლითობისთვის დანებება. ჰაკერები იყენებენ დისტანციური წვდომის ინსტრუმენტებს, როგორიცაა TeamViewer და Anydesk, რათა მიიღონ პირადი ინფორმაცია დაუვიწყარი მომხმარებლებისგან, მათ შორის საკრედიტო ბარათის ინფორმაცია და საბანკო ანგარიშის დეტალები.
Pokemon ცდილობს დაიცვას თავისი ბრენდი
Pokemon ბევრს მუშაობს თავისი ბრენდის დასაცავად. დეკემბერში კომპანიამ წამოიწყო სამართლებრივი ბრძოლა PokeWorld-ის Kotiota თამაშის დეველოპერების წინააღმდეგ. სასაქონლო ნიშნის უკანონო დარღვევა.
Pokemon-ის თანახმად, Kotiota Studios-მა, სავარაუდოდ, რეკლამირება მოახდინა სათამაშოდ მოსაპოვებლად თამაში პოკემონის პერსონაჟების გამოყენებით, როგორიცაა პიკაჩუ. კომპანიამ ასევე დაამატა, რომ იგი არანაირად არ იყო დაკავშირებული თამაშის დეველოპერებთან.
წყარო: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/