
画像: ポケモンカンパニー/OLM
PCゲーマーは、テムテムやモンスタークラウンといったゲームに頼るしかなく、本物のポケモンゲームを待ち焦がれてきました。しかし、どんなにデスクトップでポケモンを全部捕まえたいと思っても、怪しいサイトから怪しい実行ファイルをダウンロードしたいという衝動は抑えておきましょう…特に、NFTのいかがわしい魅力につけ込んで誘い込もうとしている場合はなおさらです。少なくとも2つのサイトが、最強を目指すプレイヤーにリモートアクセスマルウェアを拡散しているのが確認されています。
ASECのセキュリティ研究者(Bleeping Computer経由)は、ポケモンをテーマにした2つのウェブサイトを発見しました。これらのウェブサイトは、サトシになりすましたプレイヤーにポケモンカードゲームのデジタル版実行ファイルをダウンロードするよう促し、正規のNetSupport Managerツールの背後に隠されたマルウェアをインストールさせます。インストールされると、ロケット団のような悪意のある攻撃者は、基本的なリモートサポートツールを使って感染したPCを乗っ取り、他の悪意のあるソフトウェアをインストールし、ユーザーデータを盗み出す可能性があります。
人気ゲームの偽版を配布して悪意のあるプログラムを仕込むのは目新しいことではありませんが、ポケモンブランドのNFTで利益を得られると謳ってプレイヤーを騙し取るのは特に悪質です。任天堂やポケモンの開発元であるゲームフリークがNFTの波に乗る気配は全く見られません。それどころか、NFT自体もパンプアンドダンプ的な投資詐欺や昔ながらの窃盗が横行しています。昨年、NFT市場は急落しました。
ASECは、URLに「pokemon-go」と「beta-pokemoncards」という文字列を含む、説得力のある偽のプレゼンテーションとPCダウンロードをホストする2つの別々のURLを報告しました。執筆時点では、どちらも削除されています。読者の皆様に改めてお知らせいたしますが、任天堂以外のデバイスではポケモンRPGの公式版は提供されておらず、ポケモンシリーズがNFTのナンセンスに汚染されている世界など存在しません。しかし、ポケモントレーディングカードゲームの本物のPC版は無料でダウンロードしてプレイできます。
著者: Michael Crider、PCWorld スタッフライター
マイケルはテクノロジージャーナリズムのベテランとして10年のキャリアを持ち、AppleからZTEまであらゆるテクノロジーをカバーしています。PCWorldではキーボードマニアとして活躍し、常に新しいキーボードをレビューに使用し、仕事以外では新しいメカニカルキーボードを組み立てたり、デスクトップの「バトルステーション」を拡張したりしています。これまでにAndroid Police、Digital Trends、Wired、Lifehacker、How-To Geekなどで記事を執筆し、CESやMobile World Congressなどのイベントをライブで取材してきました。ペンシルベニア州在住のマイケルは、次のカヤック旅行を心待ちにしています。