รายงานด้านความปลอดภัยล่าสุดเปิดเผยว่าแฮ็กเกอร์ได้พัฒนาโปเกมอนปลอม เกมการ์ด NFT ที่ทำให้พวกเขาสามารถเข้าถึงพีซีของผู้ใช้จากระยะไกลผ่านเครื่องมือการเข้าถึงระยะไกล
เกมการ์ด NFT ปลอมกลายเป็นไวรัล
มีรายงานว่าแฮ็กเกอร์ใช้ประโยชน์จากแฟรนไชส์สื่อญี่ปุ่นชื่อดัง Pokemon แฟน ๆ โดยเปิดตัวเกมการ์ด NFT ปลอม หน้าฟิชชิ่งถูกตั้งค่าสถานะโดยบริษัทรักษาความปลอดภัยทางไซเบอร์ของเกาหลีใต้ชื่อ Ahnlab และ ASEC หน่วยตอบสนองฉุกเฉิน
ตามที่ รายงาน ASECแฮกเกอร์พยายามขายบัตรเป็น NFTS. ผู้ใช้ต้องติดตั้งเครื่องมือการเข้าถึงระยะไกลที่เรียกว่า NetSupport Manager เพื่อเข้าถึงการ์ด อุปกรณ์ซอฟต์แวร์ช่วยให้แฮ็กเกอร์เข้าถึงพีซีที่ติดตั้งซอฟต์แวร์ได้จากปลายอีกด้านหนึ่ง
มัลแวร์ที่ใช้ในเว็บไซต์เป็นเครื่องมือที่ผู้คุกคามมักใช้ในทางที่ผิดเพื่อใช้ประโยชน์จากคอมพิวเตอร์ของผู้ใช้ เครื่องมือนี้มักเผยแพร่ผ่านอีเมลฟิชชิ่งและสแปม ในเรื่องนี้ ทีมงาน ASEC ระบุว่าเครื่องมือ NetSupport แพร่กระจายอย่างมุ่งร้ายจากเว็บไซต์แปลก ๆ ที่มีตัวละครชื่อดังของ Pokemon รวมถึง Pikachu
เว็บไซต์ได้รับการออกแบบมาอย่างดีและมีตราสินค้าในระดับที่น่าเชื่อ ผู้ที่ชื่นชอบ NFT และผู้ชื่นชอบโปเกมอนต้องยอมจำนนต่อการหลอกลวง แฮ็กเกอร์ใช้เครื่องมือการเข้าถึงระยะไกล เช่น TeamViewer และ Anydesk เพื่อรับข้อมูลส่วนบุคคลจากผู้ใช้ที่หลงลืม รวมถึงข้อมูลบัตรเครดิตและรายละเอียดบัญชีธนาคาร
โปเกมอนพยายามอย่างยิ่งที่จะปกป้องแบรนด์ของตน
Pokemon กำลังทำงานอย่างหนักเพื่อปกป้องแบรนด์ของตน ในเดือนธันวาคม บริษัทได้เริ่มการต่อสู้ทางกฎหมายกับผู้พัฒนาเกม Kotiota ของ PokeWorld การละเมิดเครื่องหมายการค้าที่ผิดกฎหมาย.
จากข้อมูลของ Pokemon สตูดิโอ Kotiota ถูกกล่าวหาว่าโฆษณาเกมที่เล่นเพื่อหารายได้โดยใช้ตัวละครโปเกมอนอย่าง Pikachu บริษัท ยังกล่าวเพิ่มเติมว่าไม่มีส่วนเกี่ยวข้องกับผู้พัฒนาเกม แต่อย่างใด
ที่มา: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/