스캠 스나이퍼: Pudgy Penguins 사용자에 대한 URL 리디렉션 공격이 감지되었습니다.
12월 25일, 스캠 스나이퍼는 보안 경보를 발령했습니다. 사용자들은 싱가포르 뉴스 포털을 방문하는 것이 퍼지 펭귄의 가짜 URL로 리디렉션될 것이라고 보고했습니다. 조사 결과, 이것은 더 큰 악성 광고 캠페인의 일부인 것으로 밝혀졌습니다. 공격의 원리는 다음과 같습니다.
악성 광고는 Google 광고 네트워크를 통해 제공됩니다. 광고는 Adloox에서 의심스러운 코드를 로드합니다. 코드는 웹3 지갑이 있는지 확인하고 탐지되면 Pudgy Penguins의 가짜 웹 사이트로 리디렉션합니다.
현재 공격은 Pudgy Penguins 사용자만을 대상으로 하지만 이 접근 방식은 다른 프로젝트에 쉽게 적용될 수 있어 사용자에게 URL을 주의 깊게 확인하도록 상기시킵니다.
주의사항: 광고 차단기 사용, 암호화 활동에 별도의 브라우저 사용, 지갑에 연결하기 전에 URL을 다시 확인, 브라우저 보안 확장 설치.