Gate Newsの報道によると、3月19日、サイバーセキュリティ企業Malwarebytes Labsは、Pudgy Penguinsの新作ゲームPudgy Worldを装った偽サイトが暗号通貨ウォレットのパスワードを盗もうとしていると警告しました。このフィッシングサイトpudgypengu-gamegifts[.]liveは、高度にリアルな暗号通貨ウォレットのインターフェースのコピーを用いてユーザーを騙しています。訪問者がこの偽サイトでウォレットを選択すると、まるで本物のウォレットのようなロック解除画面が表示され、ユーザーは信頼できる暗号通貨ウォレットソフトウェアだと誤認します。Malwarebytesは、このフィッシング活動はゲームのリリースとともに多くの新規ユーザーが流入しているタイミングで行われており、ほぼすべての主要なウォレットを対象にしていることから、資金力のある脅威行為者や商用のフィッシングツールキットの使用が疑われると指摘しています。利用者には、公式サイトには信頼できるブックマークからのみアクセスし、ソーシャルメディアのリンクをクリックしないこと、そしてページ内に表示されるウォレットのパスワード入力の促しに注意するよう呼びかけています。
