Un récent rapport de sécurité a révélé que des pirates ont développé un faux Pokémon jeu de cartes NFT qui leur permet d'accéder à distance aux PC des utilisateurs via un outil d'accès à distance.
Un faux jeu de cartes NFT devient viral
Des hackers auraient profité des fans de la célèbre franchise médiatique japonaise, Pokemon, en lançant un faux jeu de cartes NFT. La page de phishing a été signalée par une société de cybersécurité sud-coréenne appelée Ahnlab et son unité d'intervention d'urgence ASEC.
Selon une Rapport ASEC, les pirates ont essayé de vendre les cartes comme NFTs. Les utilisateurs devaient installer un outil d'accès à distance connu sous le nom de NetSupport Manager pour accéder aux cartes. Le dispositif logiciel a donné aux pirates de l'autre côté l'accès aux PC qui ont installé le logiciel.
Le logiciel malveillant utilisé sur le site Web est un outil dont les acteurs de la menace ont souvent abusé pour exploiter les ordinateurs des utilisateurs. L'outil est généralement distribué par le biais d'e-mails de phishing et de spam. À cet égard, l'équipe ASEC a identifié que l'outil NetSupport était diffusé de manière malveillante à partir d'un site Web particulier portant la marque des personnages célèbres de Pokemon, y compris Pikachu.
Le site Web était bien conçu et marqué de manière à convaincre Amateurs de NFT et les amateurs de Pokémon à céder à l'arnaque. Les pirates utilisent les outils d'accès à distance, tels que TeamViewer et Anydesk, pour obtenir des informations personnelles d'utilisateurs inconscients, y compris des informations de carte de crédit et des détails de compte bancaire.
Pokemon s'efforce de protéger sa marque
Pokemon travaille dur pour protéger sa marque. En décembre, la société a lancé une bataille juridique contre les développeurs de jeux Kotiota de PokeWorld, pour contrefaçons illégales de marques.
Selon Pokemon, Kotiota Studios aurait annoncé le jeu play-to-earn en utilisant des personnages Pokemon comme Pikachu. La société a également ajouté qu'elle n'était en aucun cas affiliée aux développeurs de jeux.
Source : https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/