Предупреждение: Фишинговые сайты, маскирующиеся под новую игру Pudgy Penguins, пытаются украсть пароли от кошельков пользователей.

PANews сообщила 19 марта, что, по данным Decrypt, компания по кибербезопасности Malwarebytes Labs предупредила о том, что поддельный сайт, имитирующий недавно выпущенную игру Pudgy Penguins под названием Pudgy World, пытается украсть пароли от криптовалютных кошельков. Фишинговый сайт, pudgypengu-gamegifts[.]live, использует очень реалистичную копию интерфейса криптовалютного кошелька, чтобы обмануть пользователей. Когда посетители выбирают кошелек на поддельном сайте, отображается, казалось бы, настоящий интерфейс разблокировки кошелька, вводя пользователей в заблуждение и заставляя их думать, что это является надежным программным обеспечением для криптовалютных кошельков.

Malwarebytes отмечает, что время проведения этой фишинговой кампании, похоже, было тщательно спланировано и совпадает с запуском игры и всплеском новых пользователей. Кроме того, атака была направлена практически на все основные кошельки, что указывает на хорошо финансируемого злоумышленника или использование коммерчески доступных наборов инструментов для фишинга. Пользователям рекомендуется посещать официальный сайт только через проверенные закладки, избегать нажатия на ссылки в социальных сетях и быть осторожными с подсказками паролей кошельков, появляющимися на веб-страницах.