近日，网络安全研究人员iamdeadlyz发现了一个新的恶意软件分发活动就是这种情况 ，黑客创建了一个虚假的“Cthulhu World”游戏赚钱社区，包括网站、Discord 组、社交账户和一个Medium开发者网站，将Raccoon Stealer、AsyncRAT 和 RedLine 密码窃取恶意软件感染分发给毫无戒心的受害者。

为了宣传这个“项目”，黑客在 Twitter 上向用户直接发送消息，询问他们是否愿意对他们的新游戏进行测试。作为测试和推广游戏的回报，  iamdeadlyz 表示黑客承诺在以太坊中给予奖励。在访问现已关闭的cthulhu-world.com网站时，用户会看到一个精心设计的网站，其中包含有关项目的信息和游戏环境的交互式地图。

但是，该站点似乎是合法炼金世界项目的克隆版，该项目一直在警告用户远离虚假项目。[阅读原文]