Recentemente NetSupport è stata colpita da un attacco RAT che ha sfruttato i Pokemon come esca creativa di social engeneering. Gli hacker hanno creato un falso web con un gioco NFT basato sui Pokemon che ha attirato molti utenti. In realtà, chi si interfaccia con il sito viene costretto a scaricare il client troianizzato NetSupport RAT, abilitando l’accesso completo al proprio dispositivo.
NetSupport RAT è stato osservato in numerosi attacchi nel corso degli anni e Pokemon è solo l’ultimo utilizzato per distribuire NetSupport RAT. Una volta installato, è molto potente e gli attaccanti sono in grado di mascherare il dropper o il programma di installazione in qualsiasi modo ritengano opportuno.
Per saperne di più consulta il sito: https://www.sentinelone.com/blog/
