預警：仿冒Pudgy Penguins新遊戲的釣魚網站試圖竊取使用者錢包密碼
20
2
PANews 3月19日消息，根據Decrypt報道，網路安全公司Malwarebytes Labs警告稱，一個冒充Pudgy Penguins新發布遊戲Pudgy World的虛假網站正在試圖竊取加密貨幣錢包密碼。 該釣魚網站pudgypengu-gamegifts[.]live使用高度逼真的加密貨幣錢包介面複製品來欺騙用戶。 當訪客在該虛假網站上選擇錢包時，會顯示看似真實錢包的解鎖介面，用戶誤以為是可信賴的加密錢包軟體。
Malwarebytes指出，這次釣魚活動的時間點似乎經過精心策劃，恰逢遊戲上線及大量新用戶湧入之際，且攻擊幾乎覆蓋所有主流錢包，表明背後可能是資源充足的威脅行為者或使用了商用釣魚工具包。 建議用戶僅透過可信任書籤訪問官網，避免點擊社交媒體鏈接，並警惕網頁內出現的錢包密碼提示。
來源:
