أصدر Scam Sniffer تنبيهًا أمنيًا بعد أن أبلغ المستخدمون عن إعادة توجيه الزيارات إلى بوابة الأخبار السنغافورية إلى عنوان URL مزيف لـ Pudgy Penguins، والذي كشف التحقيق أنه جزء من حملة إعلانية أكبر حجمًا. مبدأ الهجوم هو كما يلي:
يتم عرض الإعلانات الضارة عبر شبكة Google الإعلانية؛ وتقوم الإعلانات بتحميل تعليمات برمجية مشبوهة من Adloox؛ ويتحقق الرمز مما إذا كان لديك محفظة web3، وإذا تم اكتشافه، فإنه يعيد التوجيه إلى موقع الويب المزيف لـ Pudgy Penguins.
يستهدف الهجوم حاليًا مستخدمي Pudgy Penguins فقط، ولكن يمكن بسهولة تكييف هذه الطريقة مع مشاريع أخرى، ويتم تذكير المستخدمين بالتأكد من التحقق مرة أخرى من عنوان URL.
الاحتياطات: قم بتمكين أداة حظر الإعلانات، واستخدم متصفحًا منفصلاً للأنشطة المشفرة؛ وتحقق جيدًا من عناوين URL قبل الاتصال بمحفظتك.