Nyheter, Prylar, Android, Mobiler, Appnedladdningar, Android
Bloggar

Ett falskt Play-to-Earn-spel är att råna spelares kryptovalutor

Vissa hotaktörer har iakttagit framväxten av spel för att tjäna pengar och har skapat ett helt spel som kallas “Cthulhu World“, som de hade marknadsfört på Twitter direkt till riktade personer.

Genom att be potentiella offer att testa sitt spel, uppmanas spelare att ladda ner en kod för att köra det på sina system. Och när de är klara blir de alla bestulna genom att tömma sina anslutna kryptovaluta-plånböcker i systemet.

Ett helt spel för att få spelare att lita på

Spela för att tjäna-spel har blivit så populära på sistone eftersom de erbjuder gratisspel i form av kryptovalutor eller NFT:er för att spela sådana spel. Och denna möjlighet inkasseras perfekt av okända hotaktörer, som ses tömma offrens kryptovaluta-plånböcker i ett nytt spels namn.

Som upptäckts av en cybersäkerhetsforskare vid namn iamdeadlyzkampanjen handlar om ett falskt spel som heter “Cthulhu World“. Hotaktörer börjar med att skicka direktmeddelanden till potentiella spelare på Twitter och ber dem testa sitt nya spel i utbyte mot Ethereum-belöningar.

När de besöker webbplatsen möts de av perfekta animationer och detaljer om sitt projekt med en interaktiv karta över spelets miljöer. Tja, detta sades vara hämtat från ett annat legitimt spel som heter Alchemic World-projektsom utfärdade en varning för sådana kloner tidigare.

För att få folk att tro har hotaktörerna till och med skapat Discord-grupper, sociala konton och en medelstor utvecklarwebbplats också. När de besöker sajten uppmanas spelare att ladda ner en kod och hävdar att det är “alfa”-testet för deras projekt.

Och att köra detta kommer en av tre skadlig programvara att laddas ner till offrets dator från DropBox. Baserat på målet injicerar hackare någon av dessa tre skadliga program – AsyncRAT, RedLine Stealeroch Raccoon Stealer.

Dessa är sofistikerade datastöldare, som också kan ta tag i offrets kryptovaluta-plånboksadresser och pengar inom – och en del har också blivit stulna. När detta skrevs är spelets Discord-grupp fortfarande uppe, medan deras hemsida är nere.

Infekterade användare – som de som körde koden i sina system – bör omedelbart söka efter den och ta bort den när de hittat den. Eftersom den här skadliga programvaran kan ta sparade lösenord, cookies och kryptoplånböcker, rekommenderas du att återställa dem alla och skapa nya plånböcker för att importera din kryptovaluta.