Поддельный сайт "Pudgy World" заманивает геймеров для получения паролей от крипто-кошельков

Фишинговая кампания, нацеленная на игроков игры Pudgy World от Pudgy Penguins, была обнаружена через несколько дней после запуска игры 10 марта, использующая поддельный веб-сайт для кражи учетных данных криптовалютных кошельков.

Компания по кибербезопасности Malwarebytes заявила, что сайт имитирует легитимные процессы подключения кошельков, используемые для внутриигровых предметов и цифровых коллекционных предметов. 

Размещенная на pudgypengu-gamegifts[.]live, страница включает 11 настроенных интерфейсов кошельков, имитирующих различных провайдеров, что указывает на скоординированную и ресурсоемкую настройку.

Практическое следствие всего этого заключается в том, что автоматизированные инструменты сканирования, вероятно, оценят начальную страницу как безопасную, потому что в их инфраструктуре она ведет себя именно так. Вредоносный функционал никогда не загружается, если сервер злоумышленника не решит, что посетитель заслуживает внимания.

Стефан Дасич, Malwarebytes Labs.

По теме: Сенат США планирует апрельское голосование по важному законопроекту о структуре криптовалютного рынка

Никакого публичного ответа от Pudgy Penguins или Igloo Inc. не последовало.

Ловушка для аппаратных кошельков

Атака сосредоточена на извлечении сид-фраз, особенно у пользователей аппаратных кошельков. Когда поддельный процесс подключения терпит неудачу, пользователи перенаправляются к варианту ручного ввода, который запрашивает учетные данные для восстановления, которые затем перехватываются злоумышленниками.

Сайт также включает механизмы уклонения для избежания обнаружения. Он проверяет наличие виртуальных машин, инструментов автоматического анализа и других исследовательских сред. 

Если такие условия обнаружены, вредоносные компоненты не загружаются, ограничивая воздействие на исследователей безопасности.

Впрочем, это не первая фишинговая кампания, связанная с Pudgy Penguins. В декабре 2024 года отдельная операция использовала вредоносную рекламу Google и встроенные скрипты для идентификации криптокошельков перед перенаправлением пользователей на мошеннические страницы.

Коллекция NFT Pudgy Penguins, управляемая Igloo Inc, значительно упала в цене. Её минимальная цена упала на 88,3% с 36,33 ETH в декабре 2024 года до 4,10 ETH, или около 8 500 $ (12 000 AU$).

Фишинг остается постоянной угрозой на криптовалютных платформах (и практически везде в интернете). Данные FBI за 2024 год зафиксировали 193 407 инцидентов фишинга и спуфинга с убытками, превышающими 70 миллионов $ (107 миллионов AU$).

По теме: Kalshi осуждает обвинения Аризоны как «превышение полномочий» в противостоянии рынков прогнозов

Статья «Поддельный сайт "Pudgy World" заманивает геймеров к передаче паролей от криптокошельков» впервые появилась на Crypto News Australia.