Фалшива игра под името „Pokemon NFT“ заразява компютри със зловреден софтуер

Изследователи по сигурността от ASEC (чрез Bleeping Computer) забелязаха два различни уебсайта на тема Pokemon, които приканват потребителите да изтеглят изпълними файлове за цифрова версия на играта с карти, само за да инсталират зловреден софтуер, скрит зад легитимния инструмент NetSupport Manager. Веднъж инсталирани, злосторниците в стил Team Rocket могат да поемат контрола над заразения компютър с помощта на основни инструменти за дистанционна поддръжка, да инсталират друг зловреден софтуер и да крадат потребителски данни.

Разпространяването на фалшиви версии на популярни игри с цел създаване на зловредни програми не е нещо ново, но измамата на играчи с обещание за печалба от NFT с марката Pokemon е особено интересно. Не само, че няма индикации, че Nintendo или разработчикът на Pokemon Game Freak са заинтересовани да се включат в групата на нефалшивите игри, но и самите NFT-та са изпълнени с инвестиционни измами тип „pump-and-dump“ и добри стари кражби. Миналата година пазарът на NFT се срина до дъното.

ASEC съобщи за два отделни URL адреса, на които са били разположени убедителни фалшиви презентации и файлове за изтегляне, като в URL адресите им е имало „pokemon-go“ и „beta-pokemoncards“. Към момента на писане на статията и двата са свалени. Ще припомним на читателите, че макар да няма официална версия на ролевите игри Pokemon, достъпна за устройство, различно от това на Nintendo, и със сигурност няма вселена, в която франчайзът Pokemon да е заразен с глупостите на NFT, има истинска PC версия на Pokemon Trading Card Game, която можете да изтеглите и да играете безплатно.