Báo cáo tin tức
16 Tháng Năm, 2022

Pixelmon giả NFT trang web bị nhiễm phần mềm độc hại đánh cắp mật khẩu

Hình ảnh an ninh mạng có ổ khóa và quả địa cầu với các mạch được đặt chồng lên chúng
Hình ảnh được cung cấp bởi Tumisu / Pixabay

Theo một báo cáo từ Máy tính ngủ đêm, một Pixelmon trông giống thật NFT trang web cung cấp đồ sưu tầm và mã thông báo miễn phí là một honeypot tải phần mềm đánh cắp mật khẩu độc hại về máy tính của người dùng.

Pixelmon là một game nhập vai dựa trên blockchain, lấy cảm hứng từ Pokemon, cho phép người chơi lưu thông trong các sinh vật Pixelmon dưới dạng mã thông báo không thể thay thế (NFTS). Nó nổi tiếng một cách đáng ngạc nhiên vì sự khởi đầu không mấy tốt đẹp của nó, mà, như CNET lưu ý, biến nó thành “trò cười” trên mạng xã hội sau khi những hình ảnh chất lượng thấp của trò chơi bị lộ.

Pixelmon có khoảng 25,000 thành viên và khoảng 200,000 người theo dõi trên tài khoản Discord và Twitter. Đối với tội phạm mạng đã thiết lập trang web bị nhiễm phần mềm độc hại, đó là một nhóm nạn nhân tiềm năng khá lớn.

Bleeping Computer giải thích cách những kẻ lừa đảo thiết lập hàng giả:

"Để tận dụng lợi ích này, những kẻ đe dọa đã sao chép trang web pixelmon.club hợp pháp và tạo một phiên bản giả mạo tại pixelmon[.]pw để phân phối phần mềm độc hại… Trang web này gần như là một bản sao của trang web hợp pháp, nhưng thay vì cung cấp bản demo của trò chơi của dự án, trang web độc hại cung cấp các tệp thực thi cài đặt phần mềm độc hại đánh cắp mật khẩu trên thiết bị".

Các nhà nghiên cứu bảo mật chuyên phát hiện phần mềm độc hại đã tìm thấy một số tải trọng độc hại được kết nối với trang web, bao gồm cả trình đánh cắp mật khẩu Vidar. Nếu điều này xuất hiện trên máy của bạn, nó sẽ bắt đầu chuyển vô số dữ liệu nhạy cảm trở lại máy chủ điều khiển và chỉ huy của những kẻ xấu. Điều này làm cho NFT sưu tập đặc biệt dễ bị tổn thương vì nó có thể dẫn đến ví tiền điện tử bị xâm nhập.

Thật đáng để nhắc lại lời cảnh báo từ Bleeping Computer rằng NFT-các trang web có liên quan là những mục tiêu hấp dẫn ngày nay, vì vậy bạn nên luôn đảm bảo rằng mình đang truy cập trang web mà bạn đang tìm kiếm. Thật dễ dàng để nói rằng đây không phải là hàng giả duy nhất và những kẻ lừa đảo sẽ tiếp tục làm chúng miễn là chúng có thể kiếm được một hoặc ba đô la khi không cẩn thận.

Đọc bài viết liên quan:

Từ chối trách nhiệm

Phù hợp với Hướng dẫn của Dự án Tin cậy, xin lưu ý rằng thông tin được cung cấp trên trang này không nhằm mục đích và không được hiểu là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc bất kỳ hình thức tư vấn nào khác. Điều quan trọng là chỉ đầu tư những gì bạn có thể đủ khả năng để mất và tìm kiếm lời khuyên tài chính độc lập nếu bạn có bất kỳ nghi ngờ nào. Để biết thêm thông tin, chúng tôi khuyên bạn nên tham khảo các điều khoản và điều kiện cũng như các trang trợ giúp và hỗ trợ do nhà phát hành hoặc nhà quảng cáo cung cấp. MetaversePost cam kết báo cáo chính xác, không thiên vị nhưng điều kiện thị trường có thể thay đổi mà không cần thông báo trước.

Giới thiệu về Tác giả

Quản lý biên tập, mpost.io. Nguyên Phó tổng biên tập tạp chí Maxim. Dòng phụ trong Observer, Inside Hook, Android Police, Bo mạch chủ. Tác giả của các liên kết chính thức "Better Call Saul" "Don't Go to Jail" và "Get off the Grid."

Xem thêm bài viết
Steve Huff
Steve Huff

Quản lý biên tập, mpost.io. Nguyên Phó tổng biên tập tạp chí Maxim. Dòng phụ trong Observer, Inside Hook, Android Police, Bo mạch chủ. Tác giả của các liên kết chính thức "Better Call Saul" "Don't Go to Jail" và "Get off the Grid."

Hot Stories
Tham gia bản tin của chúng tôi.
Tin mới nhất

Cơn sốt DOGE: Phân tích sự gia tăng giá trị gần đây của Dogecoin (DOGE)

Ngành công nghiệp tiền điện tử đang mở rộng nhanh chóng và các đồng tiền meme đang chuẩn bị cho một bước phát triển đáng kể. Dogecoin (DOGE), ...

Biết thêm

Sự phát triển của nội dung do AI tạo ra trong Metaverse

Sự xuất hiện của nội dung AI tổng quát là một trong những sự phát triển hấp dẫn nhất trong môi trường ảo ...

Biết thêm
Tham gia cộng đồng công nghệ đổi mới của chúng tôi
Tìm hiểu thêm
Tìm hiểu thêm
Vitalik Buterin nhận xét về việc tập trung hóa PoW, lưu ý rằng đây chỉ là giai đoạn tạm thời cho đến khi PoS
Báo cáo tin tức Công nghệ
Vitalik Buterin nhận xét về việc tập trung hóa PoW, lưu ý rằng đây chỉ là giai đoạn tạm thời cho đến khi PoS
26 Tháng Tư, 2024
Phòng thí nghiệm Offchain tiết lộ phát hiện về hai lỗ hổng nghiêm trọng trong bằng chứng gian lận của OP Stack của Optimism
Báo cáo tin tức Phần mềm Công nghệ
Phòng thí nghiệm Offchain tiết lộ phát hiện về hai lỗ hổng nghiêm trọng trong bằng chứng gian lận của OP Stack của Optimism
26 Tháng Tư, 2024
Thị trường mở của Dymension để kết nối thanh khoản từ RollApps eIBC ra mắt trên Mainnet
Báo cáo tin tức Công nghệ
Thị trường mở của Dymension để kết nối thanh khoản từ RollApps eIBC ra mắt trên Mainnet 
26 Tháng Tư, 2024
SEC nộp đơn buộc tội khai thác Geosyn, cáo buộc những người đồng sáng lập của nó gian lận 5.6 triệu đô la
Kinh doanh Báo cáo tin tức Công nghệ
SEC nộp đơn buộc tội khai thác Geosyn, cáo buộc những người đồng sáng lập của nó gian lận 5.6 triệu đô la
26 Tháng Tư, 2024
CRYPTOMERIA LABS PTE. CÔNG TY TNHH