Todas las Noticias en Películas, Avances de Películas y Reseñas.
Blogs

Un juego falso de Play-to-Earn está robando las criptomonedas de los jugadores

Al observar el auge de los juegos de jugar para ganar, algunos actores de amenazas han creado un juego completo llamado “mundo de cthulhu”, que habían estado promocionando en Twitter directamente a las personas objetivo.

Al pedirles a las posibles víctimas que prueben su juego, se indica a los jugadores que descarguen un código para ejecutarlo en sus sistemas. Y cuando terminan, todos son robados al vaciar sus billeteras de criptomonedas conectadas en el sistema.

Todo un juego para hacer que los jugadores confíen

Los juegos de jugar para ganar se están volviendo tan populares últimamente ya que ofrecen regalos en términos de criptomonedas o NFT para jugar dichos juegos. Y esta oportunidad es aprovechada perfectamente por actores de amenazas desconocidos, a quienes se les ve drenando las billeteras de criptomonedas de las víctimas en nombre de un nuevo juego.

Como lo detectó un investigador de seguridad cibernética llamado soydeadlyzla campaña tiene que ver con un juego falso llamado “mundo de cthulhu“. Los actores de amenazas comienzan enviando mensajes directos a jugadores potenciales en Twitter, pidiéndoles que prueben su nuevo juego a cambio de recompensas de Ethereum.

Cuando visitan el sitio, son recibidos con animaciones perfectas y detalles sobre su proyecto con un mapa interactivo de los entornos del juego. Bueno, se dijo que esto fue sacado de otro juego legítimo llamado Proyecto Mundo Alquímicoque emitió un advertencia para tales clones antes.

Recomendado:  Ideas que funcionan para crear tu propio aire acondicionado doméstico y no morir de calor por poco dinero

Para que la gente crea, los actores de amenazas incluso han creado grupos de Discord, cuentas sociales y un sitio de desarrollador de Medium también. Al visitar el sitio, se les pide a los jugadores que descarguen un código, alegando que es la prueba “alfa” de su proyecto.

Y al ejecutar esto, se descargará uno de los tres malware ladrones en la máquina de la víctima desde DropBox. Según el objetivo, los piratas informáticos inyectan cualquiera de estos tres programas maliciosos: AsyncRAT, Ladrón de línea rojay Ladrón de mapaches.

Estos son ladrones de datos sofisticados, que también pueden apoderarse de las direcciones y los fondos de la billetera de criptomonedas de la víctima, y ​​algunos ya fueron robados. Al momento de escribir esto, el grupo Discord del juego todavía está activo, mientras que su sitio web está inactivo.

Los usuarios infectados, como aquellos que ejecutaron el código en sus sistemas, deben buscarlo de inmediato y eliminarlo al encontrarlo. Dado que este malware ladrón puede obtener contraseñas guardadas, cookies y billeteras criptográficas, se recomienda restablecerlas todas y crear nuevas billeteras para importar su criptomoneda.