Malware disfarçado como jogo de Pokémon rouba controle de computadores Windows
#notícias
Um grupo de cibercriminosos criou um site enganoso que promete um jogo de Pokémon baseado em NFTs. Porém, na verdade, trata-se de uma estratégia para disseminar malware entre os usuários que caem na isca.
No entanto, ao acessar o site, o usuário corre o risco de ter uma ferramenta de acesso remoto NetSupport instalada em seu computador. Isso permite aos criminosos tomar controle do computador infectado.
Os hackers estão tentando enganar fãs e jogadores de Pokémon Go ao criar um site que se aproveita da popularidade do jogo de cartas e do título para celulares.
No site, eles oferecem atividades como conferir coleções, aprender a jogar e comprar pacotes de tokens. Tudo isso fazendo menções ao Pokémon Go para chamar a atenção.
No entanto, ao clicar no botão “Play on PC“, o usuário faz o download e instala uma ferramenta de acesso remoto (conhecida como RAT). Ao instalar o RAT, o usuário, sem saber, permite que os criminosos tenham acesso total ao computador.
Eles podem roubar dados, instalar outros malwares e disseminar ainda mais o programa. A descoberta foi feita por um analista do ASEC, que também encontrou outro site falso de cards Pokémon, mas que já estava fora do ar.
Para que o computador da vítima seja infectado, ele precisa baixar o suposto jogo e instalar no PC. Na verdade, ele está instalando o NetSupport RAT (client32.exe).
Acontece que ele é instalado no caminho %APPDATA% e colocado como oculto. Dessa forma, fica muito difícil para qualquer software de segurança detectar a ameaça.
Portanto, fica a dica: não confie em qualquer site. Verifique se o domínio é mesmo da empresa dona dos direitos da franquia. E só baixe qualquer tipo de conteúdo das páginas oficiais. Isso diminui os riscos de você baixar e instalar qualquer tipo de vírus ou aplicativo malicioso.