Valse Pixelmon NFT site besmet met malware die wachtwoorden steelt
Volgens een rapport van De computer laten leeglopen, een authentiek ogende Pixelmon NFT website die gratis verzamelobjecten en tokens aanbiedt, is een honeypot die kwaadaardige software voor het stelen van wachtwoorden downloadt naar de computers van gebruikers.
Pixelmon is een op Pokemon geïnspireerde, op blockchain gebaseerde RPG waarmee spelers in Pixelmon-wezens kunnen handelen als niet-fungibele tokens (NFTS). Het is verrassend populair gezien het ongunstige begin, dat, zoals CNET merkte op, maakte het een "lachertje" op sociale media nadat de afbeeldingen van lage kwaliteit van de game waren onthuld.
Pixelmon heeft ongeveer 25,000 leden en ongeveer 200,000 volgers tussen zijn Discord- en Twitter-accounts. Voor de cybercriminelen die de met malware geïnfecteerde site hebben opgezet, is dat een behoorlijk grote groep potentiële slachtoffers.
Bleeping Computer legt uit hoe oplichters de nep opzetten:
"Om van deze interesse te profiteren, hebben aanvallers de legitieme pixelmon.club-website gekopieerd en een nepversie gemaakt op pixelmon[.]pw om malware te verspreiden... Deze site is bijna een replica van de legitieme site, maar in plaats van een demo van de game van het project, biedt de kwaadaardige site uitvoerbare bestanden die malware voor het stelen van wachtwoorden op een apparaat installeren. '
Beveiligingsonderzoekers die gespecialiseerd zijn in malwaredetectie hebben verschillende kwaadaardige payloads gevonden die met de site waren verbonden, waaronder de Vidar-wachtwoordsteler. Als dit op uw machine terechtkomt, zal het massa's gevoelige gegevens terugsturen naar de commando- en controleservers van de kwaadwillenden. Dit maakt NFT verzamelaars bijzonder kwetsbaar omdat het kan leiden tot een gecompromitteerde cryptocurrency-portemonnee.
Het is de moeite waard om een waarschuwing van Bleeping Computer te herhalen NFT-gerelateerde websites zijn tegenwoordig heerlijke doelwitten, dus het is een goed idee om er altijd voor te zorgen dat u de site bezoekt die u zocht. Het is een gemakkelijke gok om te zeggen dat dit niet de enige nep is, en oplichters zullen ze blijven maken zolang ze een cent of drie kunnen verdienen aan onoplettende mensen.
Lees gerelateerde berichten:
- Opstarten van Game Space onboardt game-ontwikkelaars Web3
- Crypto-gigant zet oudere Carl Sagan-fan onder druk om wormhole.com te verkopen voor $ 50
- Sony onthult visie van Metaverse als 'sociale ruimte en live netwerkruimte'
Disclaimer
In lijn met de Richtlijnen voor vertrouwensprojectenHoud er rekening mee dat de informatie op deze pagina niet bedoeld is en niet mag worden geïnterpreteerd als juridisch, fiscaal, beleggings-, financieel of enige andere vorm van advies. Het is belangrijk om alleen te beleggen wat u zich kunt veroorloven te verliezen en onafhankelijk financieel advies in te winnen als u twijfels heeft. Voor meer informatie raden wij u aan de algemene voorwaarden en de hulp- en ondersteuningspagina's van de uitgever of adverteerder te raadplegen. MetaversePost streeft naar nauwkeurige, onpartijdige berichtgeving, maar de marktomstandigheden kunnen zonder voorafgaande kennisgeving worden gewijzigd.
Over de auteur
hoofdredacteur, mpost.io. Voormalig plaatsvervangend digitaal redacteur, tijdschrift Maxim. Naamregels in Observer, Inside Hook, Android Police, Motherboard. Auteur van officiële 'Better Call Saul'-tie-ins 'Don't Go to Jail' en 'Get off the Grid'.
Meer artikelen
hoofdredacteur, mpost.io. Voormalig plaatsvervangend digitaal redacteur, tijdschrift Maxim. Naamregels in Observer, Inside Hook, Android Police, Motherboard. Auteur van officiële 'Better Call Saul'-tie-ins 'Don't Go to Jail' en 'Get off the Grid'.
