Instala malware un nuevo videojuego NFT basado en el Juego de Cartas de Pokémon
El interés por las cartas de pokémon y los tokens no fungibles (NFT por sus siglas en inglés) ha llevado a algunos usuarios de estos coleccionables a ser víctimas de una estafa que ofrecía la descarga de un nuevo videojuego de la franquicia.
Una página web diseñada para parecer legítima ofrecía el acceso a un nuevo videojuego de las cartas pokémon en formato NFT, con el los jugadores podrían obtener diversión y ganancias.
Sin embargo, como explican los analistas de ASEC, la descarga del juego en realidad instalaba un troyano de NetSupport que conectaba con un servidor controlado por un actor malicioso, para recibir información del ordenador de la vícitma y controlarlo de forma remota.
Esta campaña de ‘phishing’ inspirada en el juego de pokémon lleva activa desde el mes pasado, según detallan los analistas que la han identificado.
La herramienta, conocida como NetSupport Manager, les permitiría a los atacantes controlar a distancia el ratón y el teclado del ordenador, acceder a la gestión de archivos y al historial del sistema e incluso ejecutar comandos que les permitieran instalar malware adicional, advirtió la empresa.
Se ha aconsejado al público que solo compre o descargue aplicaciones de sitios web oficiales y que no abra archivos adjuntos en correos electrónicos sospechosos.
