サイバーセキュリティ企業Malwarebytes Labsは火曜日、Pudgy Penguinsの新作ブラウザゲーム「Pudgy World」を偽装した偽サイトが暗号通貨ウォレットのパスワードを盗もうとしていると警告しました。 レポートによると、Malwarebytesは、pudgypengu-gamegifts[.]liveというフィッシング詐欺の操作が、暗号通貨ウォレットのインターフェースの非常に説得力のあるレプリカを使用してユーザーを騙していると述べています。「一部の機能は、暗号通貨ウォレットに保存されたデジタルコレクションやゲーム内アイテムに結びついています。つまり、公式ゲームでは、所有権を確認したり追加の機能を解除したりするために、プレイヤーに暗号通貨ウォレットを接続させることがあります」と、シニアマルウェアリサーチエンジニアでレポートの著者のStefan Dasicは述べています。
新たにリリースされたPudgy Worldブラウザゲームを偽装するフィッシングサイトが暗号通貨のパスワードを盗もうとしています。https://t.co/9Z1CsYdFhu
— Malwarebytes (@Malwarebytes) 2026年3月18日
「このフィッシングサイトは、そのステップを悪用しています。訪問者がこの偽サイトでウォレットを選択すると、そのウォレットの解除画面のように見える画面が表示されます。ユーザーには、すでに信頼している本物の暗号通貨ウォレットソフトウェアのように見えます。」 フィッシングは依然として最も広く行われているサイバー犯罪の一つです。FBIのインターネット犯罪苦情センター（IC3）によると、2024年にはフィッシングやスプーフィング詐欺が193,407件の苦情を引き起こし、被害額は7000万ドルを超えています。この特定のサイトに被害者が出たかどうかは不明です。 Pudgy Worldとは何ですか？ この警告は、Pudgy PenguinsのNFTブランドに関連した無料ブラウザゲーム「Pudgy World」のリリースから1週間後に出されました。ゲームは3月10日に公開され、プレイヤーは仮想世界を探索し、ペンギンのアバターをカスタマイズし、クエストを完了させることができ、一部の機能には暗号通貨ウォレットの接続が必要です。 Pudgy Penguinsは、2022年にCEOのLuca Netzによって買収されて以来、NFTコレクションからより広範な消費者ブランドへと急速に成長し、リテール商品やモバイルゲーム、そしてブラウザベースのゲームへと展開しています。CoinGeckoによると、コレクションの最低価格は4.25 ETH（約9500ドル）で、2024年12月の最高値36.33 ETHの88.3％下回っています。
Dasicは、このキャンペーンのタイミングは意図的であり、ゲームのリリースと新規ユーザーの増加に合わせて行われたと述べています。これらのユーザーは暗号通貨ウォレットのセキュリティ対策に不慣れです。 「ターゲットとなるウォレットの範囲も重要です。このキャンペーンはほとんどすべてのウォレットの盲点を残しません」と彼は言います。「イーサリアム、ソラナ、多チェーン資産を保有しているかどうかに関わらず、彼らを待ち受ける本物そっくりの偽造品があります。」 「11種類のウォレット固有のUI偽造を作るのは簡単なことではありません」とDasicは付け加え、これは「資源の豊富な脅威アクター」またはこの種の攻撃に特化した商用フィッシングキットの再利用を示唆しています。 こうした手口は暗号関連の詐欺で一般的であり、攻撃者は正規のドメインに非常に似たドメインを登録したり、検索広告を操作して本物のように見せかけたりします。例えば、詐欺師は「.gov」の代わりに「.qov」を使ったドメインを使い、ユーザーに気付かれないように公式のメールを装って送信することがあります。 Pudgy Penguinsは以前にも偽サイトを使った詐欺の標的となっています。2024年12月、ブロックチェーンセキュリティ企業のScam Snifferは、攻撃者が悪意のあるGoogle広告を使ってPudgy Penguinsのプラットフォームを偽装し、ユーザーにウォレットを接続させる手口を警告しました。 ユーザーは、公式サイトにアクセスする際は信頼できるブックマークを利用し、ソーシャルメディアやダイレクトメッセージのリンクをクリックしないよう注意し、正規のウォレットパスワードのプロンプトはウェブページの内容内に表示されないことを覚えておく必要があります。Malwarebytesはまた、疑わしいサイトで認証情報を入力した場合は直ちにウォレットのパスワードを変更し、侵害の疑いがある場合は資金を新しいウォレットに移すことを推奨しています。
Pudgy Penguinsはコメントを求められています。
