PANews は 12 月 25 日、セキュリティ チーム Scam Sniffer が、偽 Web サイトを通じた詐欺行為に注意するようユーザーに警告するセキュリティ警告を発したと報じました。最近、シンガポールのニュースポータルを通じて、ユーザーが偽の @pudgypenguins Web サイトに誘導されました。調査の結果、これは大規模なマルバタイジング キャンペーンの一部であることが判明しました。攻撃の具体的なプロセスは、Google 広告ネットワークを通じて悪意のある広告が掲載され、その広告には、ユーザーが Web3 ウォレットを持っているかどうかを検出する Adloox からの不審なコードが読み込まれます。ウォレットが検出された場合、ユーザーは偽の Web サイト pudqypenguin[.]com にリダイレクトされます。現在、主なターゲットは @pudgypenguins のユーザーですが、このアプローチは他のプロジェクトにも簡単に適用できます。
同誌はユーザーに対し、広告ブロッカーを有効にする、仮想通貨関連のウェブサイトにアクセスする際には別のブラウザを使用する、ウォレットに接続する前にURLを3回チェックする、ScamSnifferプラグインをインストールするなどの措置を講じることを推奨している。
