El falso juego Pokémon NFT infecta con malware los ordenadores de los usuarios

• Un juego falso de Pokémon NFT infecta las computadoras de los usuarios con malware.
• La firma de seguridad coreana AhnLab descubrió que los piratas informáticos explotaban una herramienta de control remoto para tomar el control de los dispositivos de los usuarios.

la empresa de seguridad notificado comunidad que el malware informado se distribuyó a través de una página de phishing disfrazada de un juego de cartas Pokemon NFT. Al descargar el juego, las computadoras de los usuarios estaban en riesgo y perderían el control ante los piratas informáticos.

AhnLab compartió un detalle informe el 6 de enero. El equipo de análisis de la firma de seguridad reveló que los piratas informáticos utilizaron una herramienta de administración remota (RAT) de NetSupport para controlar las computadoras de los usuarios.

NetSupport Manager es una herramienta de control remoto utilizada por usuarios ordinarios y corporativos para controlar sistemas de forma remota. Si bien es posible que los desarrolladores no desarrollen herramientas de administración remota como NetSupport con intenciones maliciosas, muchos actores de amenazas las usan con fines maliciosos. Estos incluyen la instalación de malware adicional y la extorsión de información.

La firma de seguridad compartió que los piratas informáticos han utilizado constantemente NetSupport RAT. Se distribuye a través de correos electrónicos no deseados, páginas de phishing y otros medios.

El supuesto juego de Pokémon instalaría un RAT de NetSupport cuando los usuarios intentaran jugar el juego. El archivo descargado, disfrazado como un ícono del juego de cartas Pokémon, engañó a los usuarios haciéndoles creer que habían descargado el juego.

Además, AhnLab reveló que el instalador de Fauxkémon crearía archivos ocultos relacionados con NetSupport RAT en las computadoras de los usuarios, lo que permitiría que el malware se ejecutara incluso después de reiniciar.

Tras examinarla, la empresa de seguridad encontró otra página de phishing con el mismo formato que el juego de cartas falso de Pokémon que explotaba el mismo método, instalando el malware NetSupport RAT en las computadoras de los usuarios.

En el momento del informe, los supuestos sitios web están redirigiendo al sitio web oficial de Pokémon. Sin embargo, es razonable inferir que el riesgo de otro ataque es inminente.

Pokémon es una de las franquicias más influyentes del siglo XXI. La popularidad de la franquicia también es un factor importante para atraer a los entusiastas y coleccionistas desprevenidos a las trampas. Las estafas son más fáciles de vender a los fanáticos desprevenidos, ya sean intercambios de cartas Pokémon, NFT o juegos tradicionales, debido a la popularidad de la plataforma. Por lo tanto, el creciente número de estafas relacionadas con Pokémon en Web3 es un problema desalentador. Pero los usuarios pueden protegerse haciendo la debida diligencia y tomando las precauciones adecuadas.

Lee sobre otras estafas de Pokémon:
Réplica Web3 sin licencia de Pokemon Test; El imputado no comparece

Lea cómo los auditores detectan las estafas:
Cómo detectan los auditores la estafa DeFi Rug Pull: ¿puede hacerlo usted mismo?