假像素兽 NFT 网站感染了密码窃取恶意软件
根据 计算机, 一个看起来很真实的 Pixelmon NFT 免费提供收藏品和代币的网站是一个蜜罐,可以将恶意密码窃取软件下载到用户的计算机上。
Pixelmon 是一款受 Pokemon 启发、基于区块链的 RPG,玩家可以将 Pixelmon 生物作为不可替代的代币进行交易(NFTs)。 鉴于其不吉利的开端,它出人意料地受欢迎, CNET 注意到,在游戏的低质量图像被曝光后,它成为社交媒体上的“笑柄”。
Pixelmon 在其 Discord 和 Twitter 帐户中拥有约 25,000 名会员和约 200,000 名关注者。 对于建立恶意软件感染网站的网络罪犯来说,这是一个相当大的潜在受害者群体。
Bleeping Computer 解释了诈骗者如何设置假货:
“为了利用这种兴趣,威胁行为者复制了合法的 pixelmon.club 网站,并在 pixelmon[.]pw 创建了一个虚假版本来分发恶意软件……该网站几乎是合法网站的复制品,但没有提供演示该项目的游戏,恶意网站提供可执行文件,可在设备上安装密码窃取恶意软件设立的区域办事处外,我们在美国也开设了办事处,以便我们为当地客户提供更多的支持。“
专门从事恶意软件检测的安全研究人员发现了几个连接到该站点的恶意负载,包括 Vidar 密码窃取程序。 如果它进入你的机器,它就会开始将大量敏感数据传输回坏人的命令和控制服务器。 这使得 NFT 收藏家 特别容易受到攻击,因为它可能导致加密货币钱包受损。
值得回应的是 Bleeping Computer 的警告: NFT如今,相关网站是很好的目标,因此始终确保您正在访问您正在寻找的网站是一个好主意。 可以肯定地说,这不是唯一的假货,只要不小心就能赚到一三块钱,骗子就会继续制造假货。
阅读相关帖子:
- Game Space 初创公司让游戏开发者进入 Web3
- 加密货币巨头向年长的 Carl Sagan 粉丝施压,要求其以 50 万美元的价格出售 wormhole.com
- 索尼将 Metaverse 的愿景揭示为“社交空间和实时网络空间”
免责声明
在与行 信托项目指南,请注意,本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。 重要的是,仅投资您可以承受损失的金额,并在有任何疑问时寻求独立的财务建议。 如需了解更多信息,我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告,但市场状况如有变更,恕不另行通知。
关于作者
总编辑, mpost.io。 《Maxim》杂志前数字副编辑。 《Observer》、《Inside Hook》、《Android Police》、《Motherboard》中的署名。 《Better Call Saul》官方搭档《Don’t Go to Jail》和《Get off the Grid》的作者。
更多文章总编辑, mpost.io。 《Maxim》杂志前数字副编辑。 《Observer》、《Inside Hook》、《Android Police》、《Motherboard》中的署名。 《Better Call Saul》官方搭档《Don’t Go to Jail》和《Get off the Grid》的作者。