リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlow報道、12月25日、Scam Snifferがセキュリティアラートを発表。あるシンガポールのニュースポータルサイトにアクセスするとPudgy Penguinsの偽サイトへリダイレクトされる事象が報告されており、調査の結果、これはより大規模な悪意ある広告活動の一環であることが判明した。攻撃の仕組みは以下の通り。
現時点ではPudgy Penguinsのユーザーのみが標的となっているが、この手法は他のプロジェクトにも容易に応用可能である。
対策として、以下の措置を取ることを推奨している：広告ブロッカーの有効化、暗号資産関連サイトへのアクセスには専用ブラウザの使用、ウォレット接続前のURLの入念な確認、ScamSnifferプラグインのインストール。
Scam Snifferがセキュリティアラートを発表。あるシンガポールのニュースポータルサイトにアクセスすると、Pudgy Penguinsの偽サイトへリダイレクトされるという報告があり、調査の結果、これはより大規模なマルウェア広告攻撃の一環であることが判明した。攻撃の仕組みは以下の通り：悪意のある広告がGoogle広告ネットワークを通じて配信され、Adlooxから疑わしいコードを読み込む。このコードがユーザーのWeb3ウォレットの有無をチェックし、検出された場合、pudqypenguinという名前の偽サイトへリダイレクトする。現時点ではPudgy Penguinsのユーザーのみが標的となっているが、この手法は他のプロジェクトにも容易に応用可能である。対策として、以下の措置を講じることを推奨：広告ブロッカーの有効化、暗号資産関連サイトへのアクセスには専用ブラウザの使用、ウォレット接続前のURLの入念な確認（3回以上の確認）、ScamSnifferプラグインのインストール。
Web3業界の深掘り報道に専念し潮流を洞察
