Новости

NFT-игра про покемонов оказалась фальшивкой и ловушкой хакеров: под ее видом распространяют вредоносное ПО


Хакеры воспользовались именем знаменитой франшизы Pokemon, создали сайт с несуществующей бесплатной NFT-игры Pokemon Card Game и таким образом распространяли вредоносные программы. 

На сайте «pokemon-go.io» злоумышленники разместили маркетплейс для покупки персонажей в формате NFT, а также добавили установщик игры, который при запуске открывает бэкдор с доступом к ПК.

Pokémon NFT Card Game

Центр экстренного реагирования AhnLab Security (ASEC) первый обнаружил программное обеспечение NetSupport (RAT) для удаленного доступа и управления компьютерами пользователей. В exe., очевидно, нет Pokémon NFT, только прямой доступ к ценным файлам. Файл NetSupport RAT ("client32.exe") устанавливается в новую папку по пути %APPDATA%. Они настроены как «скрытые», чтобы помочь избежать обнаружения жертвами, выполняющими ручную проверку файловой системы. Кроме того, установщик создает запись в папке автозагрузки Windows, чтобы обеспечить запуск RAT при загрузке системы.

Кажется, у нас появилась еще одна причина избегать NFT-игр.

Пользуетесь Telegram? Подпишитесь на нас - там лента новостей в удобном формате:
https://t.me/telegaggru

Играть
Комментарии (6)
Авторизуйтесь, чтобы оставить комментарий
Galactrix
Критик критиков
65
13 дней назад
Лол. Удивительно и неожиданно! :)
rachel_kidman
Олдфажище
41
18 дней назад
Бггг.
a.reivakh
13
19 дней назад
В этой истории интересно всё, на самое интересное: почему юристы Nintendo не налетели на сайт в первые минуты его жизни?
Ravan
Судьбоносный
64
20 дней назад
Скачал не со Стима и вот привет.
Nightyshar
Рок-звезда
61
20 дней назад
Кошмар,хоть бы в нормальные игры такое не добавляли
Podbiowolf
Смотрящий по играм
65
21 день назад
я вот смеялся. как можно поймать на то что на никому не нужно.
Другие материалы на эту тему
Комментарии на сайте