警告、Pudgy Penguinsの新ゲーム類似の フィッシングサイトがユーザーウォレットパスワードの盗難を試みています

マースク経済によると、Decryptの報道によると、サイバーセキュリティ企業Malwarebytes Labsは、Pudgy Penguinsの新作ゲームPudgy Worldを装った偽サイトが暗号通貨ウォレットのパスワードを盗もうとしていると警告しています。このフィッシングサイト pudgypengu-gamegifts[.]live は、高度にリアルな暗号通貨ウォレットのインターフェースのコピーを使用して、ユーザーを騙しています。訪問者がこの偽サイトでウォレットを選択すると、まるで本物のウォレットのようなロック解除画面が表示され、ユーザーは信頼できる暗号通貨ウォレットソフトウェアだと誤認します。Malwarebytesは、このフィッシング活動のタイミングは巧妙に計画されており、ゲームのリリースと大量の新規ユーザーの流入に合わせて行われているようだと指摘しています。また、攻撃はほぼすべての主要なウォレットを対象としており、資源豊富な脅威アクターまたは商用のフィッシングツールキットを使用している可能性を示唆しています。ユーザーには、公式サイトには信頼できるブックマークからのみアクセスし、ソーシャルメディアのリンクをクリックしないようにし、ページ内に表示されるウォレットのパスワード入力のヒントに注意することを推奨します。