Advertencia: Sitios de phishing que imitan el nuevo juego de Pudgy Penguins intentan robar contraseñas de billeteras de usuarios

ChainCatcher informa que, según Decrypt, la empresa de ciberseguridad Malwarebytes Labs advierte que un sitio web falso que se hace pasar por el nuevo juego Pudgy World de Pudgy Penguins está intentando robar contraseñas de carteras de criptomonedas.

El sitio de phishing pudgypengu-gamegifts[.]live utiliza una réplica muy realista de la interfaz de una cartera de criptomonedas para engañar a los usuarios. Cuando los visitantes seleccionan la cartera en ese sitio falso, aparece una pantalla de desbloqueo que parece una cartera auténtica, haciendo que los usuarios piensen que están usando un software de cartera confiable.

Malwarebytes señala que el momento de esta campaña de phishing parece haber sido cuidadosamente planificado, coincidiendo con el lanzamiento del juego y la afluencia de muchos nuevos usuarios, además de que el ataque casi cubre todas las principales carteras, lo que indica que podría estar detrás un actor de amenazas con recursos considerables o que se ha utilizado un kit de herramientas de phishing comercial. Se recomienda a los usuarios acceder solo a través de marcadores confiables al sitio oficial, evitar hacer clic en enlaces de redes sociales y estar atentos a las solicitudes de contraseña de cartera que puedan aparecer en las páginas web.