«Обманка: обнаружена атака на пользователей Pudgy Penguins через переадресацию ссылок»

Сообщение от ChainCatcher: Scam Sniffer выпустил безопасный сигнал о том, что пользователи жаловались на перенаправление на фальшивый сайт Pudgy Penguins при посещении новостного портала Сингапура. Проведенное расследование показало, что это часть более масштабной злонамеренной рекламной кампании. Основные детали атаки:

1. Злонамеренная реклама размещалась через сеть Google Ads.
2. Реклама загружала подозрительный код из Adloox.
3. Код проверял наличие у пользователя кошелька web3.
4. При обнаружении кошелька происходило перенаправление на фальшивый сайт с именем pudgypenguin.

На данный момент атака направлена только на пользователей Pudgy Penguins, но такой метод легко может быть применен и к другим проектам. Пользователям рекомендуется внимательно проверять URL.

Рекомендации по защите: включить блокировщик рекламы; использовать отдельный браузер для криптовалютных операций; внимательно проверять URL перед подключением кошелька; установить расширения безопасности для браузера.

Сообщение «Обманка: обнаружена атака на пользователей Pudgy Penguins через переадресацию ссылок» появились сначала на КриптоВики.