一款名叫《宝可梦卡牌游戏(PokemonCardGame)》(并不是宝可梦的官方TCG桌游)近日出现在互联网上,然而这并不是一款真实存在的游戏。它是伪装成《宝可梦》NFT游戏的恶意软件,旨在欺骗那些毫无戒心的宝可梦粉丝点击带有病毒的链接。
在下载后,该恶意软件将会在受感染的计算机上安装远程控制软件,黑客随后将会使用这些软件访问用户的私人数据,并使该PC容易受到更多的恶意攻击。
根据ASEC网络安全分析师称,黑客甚至为他们的假游戏创建了一个非常有说服力的家网站,甚至拥有一个假的交易市场,玩家可以在“市场”上领取和铸造宝可梦卡片NFT。不过正如此前任天堂回应另一款声称官方的宝可梦NFT游戏一样,任天堂目前没有,也没有任何计划推出相关NFT。
点击网站上的“在PC上立即游玩”按钮就会下载一个安装程序,但是显然的它并不会安装游戏,而是将一个名为NetSupportManager的工具深埋在电脑中,并在用户的PC上打开了一个后门。
更糟糕的是,对于那些并不熟悉网络和电脑的年轻用户,这款恶意下载文件有着宝可梦官方图标和文件信息,使得下载了它的用户认为它是没有问题的,提高了文件被打开的几率大大提高。直到目前为止该网站依然存在。
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】