Un informe de seguridad reciente ha revelado que los piratas informáticos han desarrollado un Pokémon falso. Juego de cartas NFT que les permite acceder a las PC de los usuarios de forma remota a través de una herramienta de acceso remoto.
El falso juego de cartas NFT se vuelve viral
Según los informes, los piratas informáticos se han aprovechado de los fanáticos de la famosa franquicia de medios japonesa, Pokémon, al lanzar un juego de cartas NFT falso. La página de phishing fue marcada por una empresa de ciberseguridad de Corea del Sur llamada Ahnlab y su unidad de respuesta de emergencia ASEC.
De acuerdo con un Informe ASEC, los piratas intentaron vender las tarjetas como NFTs. Los usuarios tenían que instalar una herramienta de acceso remoto conocida como NetSupport Manager para acceder a las tarjetas. El dispositivo de software les dio a los piratas informáticos del otro extremo acceso a las PC que instalaron el software.
El malware utilizado en el sitio web es una herramienta de la que los actores de amenazas han abusado comúnmente para explotar las computadoras de los usuarios. La herramienta generalmente se distribuye a través de correos electrónicos de phishing y spam. En este sentido, el equipo de ASEC identificó que la herramienta NetSupport se estaba difundiendo maliciosamente desde un peculiar sitio web marcado con los personajes famosos de Pokémon, incluido Pikachu.
El sitio web estaba bien diseñado y de marca hasta el punto de convencer entusiastas de NFT y amantes de Pokémon a ceder a la estafa. Los piratas informáticos utilizan las herramientas de acceso remoto, como TeamViewer y Anydesk, para obtener información personal de usuarios ajenos, incluida la información de la tarjeta de crédito y los detalles de la cuenta bancaria.
Pokémon se esfuerza por proteger su marca
Pokémon está trabajando duro para proteger su marca. En diciembre, la empresa inició una batalla legal contra los desarrolladores del juego Kotiota de PokeWorld, por infracciones de marcas ilegales.
Según Pokémon, Kotiota Studios supuestamente anunció el juego de jugar para ganar usando personajes de Pokémon como Pikachu. La compañía también agregó que no se había asociado con los desarrolladores de juegos de ninguna manera.
Fuente: https://crypto.news/cybercriminals-use-fake-pokemon-nft-card-game-to-access-gamers-pcs/