Pixelmon Falso NFT site infectado com malware para roubo de senha
De acordo com um relatório da Computador bleeping, um Pixelmon de aparência autêntica NFT O site que oferece itens colecionáveis e tokens gratuitamente é um honeypot que baixa software malicioso para roubo de senhas nos computadores dos usuários.
Pixelmon é um RPG baseado em blockchain inspirado em Pokémon que permite aos jogadores trafegar criaturas Pixelmon como tokens não fungíveis (NFTe). É surpreendentemente popular devido ao seu início desfavorável, que, como CNET notou, tornou-se um "motivo de chacota" nas mídias sociais depois que as imagens de baixa qualidade do jogo foram reveladas.
Pixelmon tem cerca de 25,000 membros e cerca de 200,000 seguidores entre suas contas Discord e Twitter. Para os cibercriminosos que configuram o site infestado de malware, esse é um grande grupo de vítimas em potencial.
Bleeping Computer explica como os golpistas configuram o falso:
"Para aproveitar esse interesse, os agentes de ameaças copiaram o site legítimo pixelmon.club e criaram uma versão falsa em pixelmon[.]pw para distribuir malware… Este site é quase uma réplica do site legítimo, mas em vez de oferecer uma demonstração do o jogo do projeto, o site malicioso oferece executáveis que instalam malware para roubo de senha em um dispositivo. "
Pesquisadores de segurança especializados em detecção de malware encontraram várias cargas maliciosas conectadas ao site, incluindo o ladrão de senhas Vidar. Se isso chegar à sua máquina, ele começará a canalizar cargas de dados confidenciais de volta para os servidores de comando e controle dos malfeitores. Isto faz NFT coletores especialmente vulnerável porque pode levar a uma carteira de criptomoeda comprometida.
Vale a pena repetir um aviso do Bleeping Computer de que NFT- sites relacionados são alvos deliciosos hoje em dia, por isso é sempre uma boa ideia certificar-se de que você está visitando o site que está procurando. É fácil apostar que esta não é a única farsa, e os golpistas continuarão a criá-las enquanto puderem ganhar um ou três dólares com os incautos.
Leia posts relacionados:
- A inicialização do Game Space integra os desenvolvedores de jogos em Web3
- Criptomoeda pressiona fã idoso de Carl Sagan a vender wormhole.com por US$ 50 mil
- Sony revela visão do Metaverse como 'espaço social e espaço de rede ao vivo'
Aviso Legal
Em linha com a Diretrizes do Projeto Trust, observe que as informações fornecidas nesta página não se destinam e não devem ser interpretadas como aconselhamento jurídico, tributário, de investimento, financeiro ou qualquer outra forma. É importante investir apenas o que você pode perder e procurar aconselhamento financeiro independente se tiver alguma dúvida. Para mais informações, sugerimos consultar os termos e condições, bem como as páginas de ajuda e suporte fornecidas pelo emissor ou anunciante. MetaversePost está comprometida com relatórios precisos e imparciais, mas as condições de mercado estão sujeitas a alterações sem aviso prévio.
Sobre o autor
Editor chefe, mpost.io. Ex-editor digital adjunto da revista Maxim. Bylines no Observer, Inside Hook, Android Police, Motherboard. Autor dos tie-ins oficiais de "Better Call Saul", "Don't Go to Jail" e "Get off the Grid".
Mais artigosEditor chefe, mpost.io. Ex-editor digital adjunto da revista Maxim. Bylines no Observer, Inside Hook, Android Police, Motherboard. Autor dos tie-ins oficiais de "Better Call Saul", "Don't Go to Jail" e "Get off the Grid".