Skip to content

PROSPERITA IT NEWS

Informasi seputar IT Security

  • Sektor Bisnis
  • Sektor Personal
  • Edukasi
  • Mobile Security
  • Teknologi
  • Ransomware
  • Tips & Tricks
  • Home
  • Mobile Security
  • Pokemon NFT Rampas Windows
  • Mobile Security
  • Sektor Personal

Pokemon NFT Rampas Windows

2 min read
Pokemon NFT Rampas Windows

Credit image: Pixabay

Pokemon yang digandrungi baik manga, anime bahkan games-nya yang sangat populer termasuk di Indonesia, kesuksesan tersebut membuat mereka menebar pesona lebih jauh melalui kartu Pokemon NFT.

Akan tetapi penjahat siber juga tertarik ikut “bermain” dengan memanipulasi website permainan kartu pokemon NFT untuk aksi siber lebih lanjut.

Pelaku diketahui menggunakan situs web tersebut untuk mendistribusikan alat akses jarak jauh NetSupport dan mengambil kendali atas perangkat korban.

Baca juga: Risiko NFT

Situs Pokemon NFT

Website  “pokemon-go[.]io,” yang masih online awalnya mengklaim sebagai rumah bagi permainan kartu NFT baru yang dibangun di sekitar franchise Pokemon.

Mereka menawarkan kesenangan kepada pengguna bersama dengan keuntungan investasi NFT. Bersenang-senang dan mendapatkan keuntungan siapa yang tidak mau.

Dengan popularitas Pokemon dan NFT, tidak sulit bagi operator untuk menarik audiens ke situs melalui malspam, posting media sosial, dll.

Mereka yang mengklik tombol “Mainkan di PC” mengunduh file yang dapat dieksekusi yang terlihat seperti penginstal game yang sah.

Tetapi pada kenyataannya, menginstal file tersebut sama dengan memasang alat akses jarak jauh (RAT) NetSupport di sistem korban.

Operasi tersebut diungkap oleh analis, yang melaporkan bahwa ada juga situs kedua yang digunakan dalam kampanye tersebut, di “beta-pokemoncards[.]io”, tetapi saat ini telah dinonaktifkan atau offline.

Tanda-tanda aktivitas pertama kampanye ini muncul pada Desember 2022, sementara sampel sebelumnya yang diambil dari VirusTotal menunjukkan bahwa operator yang sama mendorong file Visual Studio palsu alih-alih game Pokemon.

Baca juga: Penipuan NFT dan Kiat Melindungi Diri

RAT NetSupport

RAT NetSupport yang dapat dieksekusi (“client32.exe”) dan dependensinya dipasang di folder baru di jalur %APPDATA%.

Mereka diatur ke “hidden” untuk membantu menghindari deteksi dari korban yang melakukan pemeriksaan manual pada sistem file.

Selain itu, penginstal membuat entri di folder Startup Windows untuk memastikan RAT akan dijalankan saat boot sistem.

Karena RAT NetSupport (NetSupport Manager) adalah program yang sah, pelaku biasanya menggunakannya dengan harapan dapat menghindari solusi keamanan.

Pelaku sekarang dapat terhubung dari jarak jauh ke perangkat pengguna untuk mencuri data, menginstal malware lain, atau bahkan mencoba menyebar lebih jauh di jaringan.

NetSupport Manager

Meskipun NetSupport Manager adalah produk perangkat lunak yang sah, biasanya digunakan oleh pelaku sebagai bagian dari operasi mereka.

Pada tahun 2020, Microsoft memperingatkan tentang pelaku phising yang menggunakan file Excel bertema COVID-19 yang menjatuhkan RAT NetSupport ke komputer penerima.

Pada Agustus 2022, kampanye yang menargetkan situs WordPress dengan halaman perlindungan Cloudflare DDoS palsu memasang RAT NetSupport dan Raccoon Stealer pada korban.

NetSupport Manager mendukung:

  • kontrol layar jarak jauh.
  • Perekaman layar.
  • Pemantauan sistem.
  • Pengelompokan sistem jarak jauh untuk kontrol yang lebih baik.
  • Dan banyak opsi konektivitas termasuk enkripsi lalu lintas jaringan.

Konsekuensi dari infeksi semacam itu meluas dan merusak, terutama terkait akses tidak sah ke data pengguna yang sensitif dan mengunduh malware lebih lanjut.

 

Baca lainnya:

  • Aplikasi Gadungan Pokemon Go di Google Play Store
  • Pokemon Go dari Malware Sampai Pornografi
  • Server Pokemon Go Diretas
  • Membatasi Kecanduan Anak Bermain Pokemon Go

 

Sumber berita:

 

DarkReading

 

 

 

 

 

 

 

 

 

Tags: antivirus Andal antivirus andalan Antivirus Canggih Antivirus ESET antivirus hebat antivirus jempolan Antivirus Komprehensif antivirus nomor satu Antivirus Nomor Wahid Antivirus Papan Atas Antivirus Populer Antivirus Super Antivirus Super Ringan antivirus superb Antivirus Tangguh Antivirus Terbaik Antivirus Top Games Pokemon Go Kartu Pokemon NFT netSupport Manager Pokemon Go Pokemon NFT RAT netSupport

Continue Reading

Previous: Ancaman Varian Baru SpyNote
Next: Phising Banding Facebook

Related Stories

Malvertising Canggih Manfaatkan Iklan Berbayar Mengenal Malvertising
3 min read
  • Sektor Personal

Malvertising Canggih Manfaatkan Iklan Berbayar

September 10, 2025
WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click
3 min read
  • Mobile Security
  • Sektor Personal

WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click

September 9, 2025
Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider
3 min read
  • Sektor Personal
  • Teknologi

Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider

September 4, 2025

Recent Posts

  • Malvertising Canggih Manfaatkan Iklan Berbayar
  • Ancaman Siber Baru yang Merusak Server Windows
  • Pentingnya Enkripsi Data untuk Melindungi Bisnis
  • Dunia Siber Cemas Kekuatan AI Terpadu Mengancam
  • WhatsApp di iOS Dieksploitasi Serangan Canggih Zero-Click
  • AwanPintar.id® Laporan Ancaman Digital Semester 1 tahun 2025
  • Keamanan Browser Menjadi Pertahanan Utama Melawan Scattered Spider
  • Iklan Palsu di Meta Sebarkan Malware Infostealer
  • Panduan LengkapMenyembunyikan dan Mengunci Aplikasi di iPhone
  • Operasi Malvertising Sebar Malware Pencuri Data Baru TamperedChef

Daftar Artikel

Categories

  • Edukasi
  • Mobile Security
  • News Release
  • Ransomware
  • Sektor Bisnis
  • Sektor Personal
  • Teknologi
  • Tips & Tricks

You may have missed

Malvertising Canggih Manfaatkan Iklan Berbayar Mengenal Malvertising
3 min read
  • Sektor Personal

Malvertising Canggih Manfaatkan Iklan Berbayar

September 10, 2025
Ancaman Siber Baru yang Merusak Server Windows Ancaman Siber Baru yang Merusak Server Windows
4 min read
  • Sektor Bisnis

Ancaman Siber Baru yang Merusak Server Windows

September 10, 2025
Pentingnya Enkripsi Data untuk Melindungi Bisnis Pentingnya Enkripsi Data untuk Melindungi Bisnis
3 min read
  • Teknologi

Pentingnya Enkripsi Data untuk Melindungi Bisnis

September 9, 2025
Dunia Siber Cemas Kekuatan AI Terpadu Mengancam Dunia Siber Cemas Kekuatan AI Terpadu Mengancam
3 min read
  • Teknologi

Dunia Siber Cemas Kekuatan AI Terpadu Mengancam

September 9, 2025

Copyright © All rights reserved. | DarkNews by AF themes.