แฮกเกอร์ใช้เว็บไซต์เกมการ์ด NFT Pokemon เพื่อฝัง NetSupport เครื่องมือรีโมตที่ใช้สำหรับควบคุมคอมพิวเตอร์จากระยะไกล
“pokemon-go[.]io” เกมการ์ด NFT ที่ใช้แฟรนไชส์ Pokemon เป็นจุดขาย เพื่อดึงความสนใจจากผู้ใช้ผ่านหลากหลายช่องทาง เช่น อีเมล โซเชี่ยลมีเดีย และอื่นๆ
หน้าโปรโมตการ์ดเกม NFT Pokemon (ภาพจาก: BleepingComputer)
หากคลิกที่ “Play on PC” จะดาวน์โหลดไฟล์ติดตั้งเกม ซึ่งแถมโปรแกรมรีโมต NetSupport remote access tool (RAT) ลงเป็นเครื่องของเหยื่อ
โดย NetSupport RAT มักถูกแฮกเกอร์ใช้เพื่อหลีกเลี่ยงการตรวจจับจากโปรแกรมแอนตี้ไวรัส และทำกิจกรรมอื่นๆตามที่แฮกเกอร์ต้องการ เช่น ขโมยข้อมูล ติดตั้งมัลแวร์อื่นๆ หรือแพร่กระจาย NetSupport ไปยังคอมพิวเตอร์เครื่องอื่นๆในเครือข่าย
Source: https://www.bleepingcomputer.com/news/security/hackers-push-fake-pokemon-nft-game-to-take-over-windows-devices/
Translated by: Worapon H.
แฮกเกอร์ใช้เว็บไซต์เกมการ์ด NFT Pokemon เพื่อฝัง NetSupport เครื่องมือรีโมตที่ใช้สำหรับควบคุมคอมพิวเตอร์จากระยะไกล
“pokemon-go[.]io” เกมการ์ด NFT ที่ใช้แฟรนไชส์ Pokemon เป็นจุดขาย เพื่อดึงความสนใจจากผู้ใช้ผ่านหลากหลายช่องทาง เช่น อีเมล โซเชี่ยลมีเดีย และอื่นๆ
หากคลิกที่ “Play on PC” จะดาวน์โหลดไฟล์ติดตั้งเกม ซึ่งแถมโปรแกรมรีโมต NetSupport remote access tool (RAT) ลงเป็นเครื่องของเหยื่อ
โดย NetSupport RAT มักถูกแฮกเกอร์ใช้เพื่อหลีกเลี่ยงการตรวจจับจากโปรแกรมแอนตี้ไวรัส และทำกิจกรรมอื่นๆตามที่แฮกเกอร์ต้องการ เช่น ขโมยข้อมูล ติดตั้งมัลแวร์อื่นๆ หรือแพร่กระจาย NetSupport ไปยังคอมพิวเตอร์เครื่องอื่นๆในเครือข่าย
Source: https://www.bleepingcomputer.com/news/security/hackers-push-fake-pokemon-nft-game-to-take-over-windows-devices/
Translated by: Worapon H.
แบ่งปันสิ่งนี้: