2022 年 5 月 16 日

偽ピクセルモン NFT パスワードを盗むマルウェアに感染したサイト

公開日：16年2022月3日午後29時13分更新日：2022年1月39日午後XNUMX時XNUMX分

錠前と地球儀に回路を重ねたサイバーセキュリティの画像 — Tumisu / Pixabayによる画像

からの報告によると、漂白コンピュータ、本物そっくりのピクセルモン NFT 無料で収集品とトークンを提供する Web サイトは、悪意のあるパスワードを盗むソフトウェアをユーザーのコンピューターにダウンロードするハニーポットです。

Welp、 @ピクセルモンちょうど70万ドル以上を稼ぎ、明らかにしたとき、これは誰もが得たものです。 pic.twitter.com/3v6euOIdkT
—ハスラー（@ 0xHustler） 2022 年 2 月 26 日

Pixelmon は、ポケモンにインスピレーションを得たブロックチェーンベースの RPG で、プレイヤーは Pixelmon クリーチャーを代替不可能なトークンとして取引できます (NFTs）。不吉な始まりを考えると、驚くほど人気があります。 CNET ゲームの低品質の画像が明らかになった後、ソーシャルメディアでそれを「笑いもの」にした.

Pixelmon には約 25,000 人のメンバーがおり、Discord と Twitter のアカウントには約 200,000 人のフォロワーがいます。マルウェアに感染したサイトを設定したサイバー犯罪者にとって、これは潜在的な被害者のかなり大きなプールです。

Bleeping Computer は、詐欺師がどのように偽物を設定したかを説明しています。

「この関心を利用するために、攻撃者は正規の pixelmon.club Web サイトをコピーし、pixelmon[.]pw で偽のバージョンを作成してマルウェアを配布しました…このサイトは正規のサイトのほぼレプリカですが、代わりにデモを提供していますプロジェクトのゲーム、悪意のあるサイトは、デバイスにパスワードを盗むマルウェアをインストールする実行可能ファイルを提供しますに設立された地域オフィスに加えて、さらにローカルカスタマーサポートを提供できるようになります。」

マルウェア検出を専門とするセキュリティ研究者は、Vidar パスワードスティーラーを含む、いくつかの悪意のあるペイロードがサイトに接続されていることを発見しました。これがマシンに到達すると、機密データの負荷が攻撃者のコマンドアンドコントロールサーバーに送り返され始めます。これにより、 NFT コレクター侵害された暗号通貨ウォレットにつながる可能性があるため、特に脆弱です。

Bleeping Computer からの警告をエコーする価値はあります。 NFT最近では、関連 Web サイトが格好のターゲットになっているため、探していたサイトにアクセスしているかどうかを常に確認することをお勧めします。これが唯一の偽物ではない、と言うのは簡単です。詐欺師は、不注意な相手から XNUMX ～ XNUMX ドルでも儲けられる限り、偽物を作り続けるでしょう。

関連記事を読む:

タグ：

免責事項

に沿ってトラストプロジェクトのガイドライン, このページで提供される情報は、法律、税金、投資、財務、またはその他の形式のアドバイスを目的としたものではなく、そのように解釈されるべきではないことに注意してください。損失しても許容できる金額のみを投資し、疑問がある場合は独立した財務上のアドバイスを求めることが重要です。詳細については、利用規約のほか、発行者または広告主が提供するヘルプおよびサポートページを参照することをお勧めします。 MetaversePost は正確で公平なレポートに努めていますが、市場の状況は予告なく変更される場合があります。