警告：Pudgy Penguinsの新作ゲームを装うフィッシングサイトがユーザーのウォレットパスワードを盗もうとしています

ChainCatcherの報告によると、Decryptの報道によれば、ネットワークセキュリティ企業Malwarebytes Labsは、偽のPudgy Penguinsの新作ゲーム「Pudgy World」の偽サイトが暗号通貨ウォレットのパスワードを盗もうと試みていると警告しています。

このフィッシングサイトpudgypengu-gamegifts[.]liveは、高度にリアルな暗号通貨ウォレットのインターフェースのコピーを用いて、ユーザーを騙しています。訪問者がこの偽サイトでウォレットを選択すると、まるで本物のウォレットのようなロック解除画面が表示され、ユーザーは信頼できる暗号通貨ウォレットソフトウェアだと誤認します。

Malwarebytesは、このフィッシング活動のタイミングが巧妙に計画されており、ゲームのリリースと大量の新規ユーザーの流入に合わせて行われていると指摘しています。また、攻撃はほぼすべての主要なウォレットを対象としており、資源豊富な脅威行為者または商用のフィッシングツールキットの使用が疑われます。ユーザーには、公式サイトには信頼できるブックマークからのみアクセスし、ソーシャルメディアのリンクをクリックしないこと、そしてページ内に表示されるウォレットのパスワード入力の促しに注意するよう勧めています。