스캠 스니퍼: 푸디 펭귄 사용자를 대상으로 한 URL 리디렉션 공격 탐지

스캠 스니퍼는 싱가포르 뉴스 포털을 방문하면 푸디 펭귄의 가짜 URL로 리디렉션된다는 사용자 신고에 대해 보안 경보를 발령했으며, 조사 결과 대규모 멀버타이징 캠페인의 일부인 것으로 밝혀졌습니다. 공격은 다음과 같이 진행됩니다: 멀버타이징은 Google 광고 네트워크를 통해 전달되고, 광고는 Adloox에서 의심스러운 코드를 로드하며, 이 코드는 웹3 지갑이 있는지 확인하고, 감지되면 가짜 푸디 펭귄스 웹사이트로 리디렉션됩니다. 현재 이 공격은 푸디 펭귄스 사용자만을 대상으로 하고 있지만, 다른 프로젝트에도 쉽게 적용될 수 있으므로 사용자는 항상 URL을 다시 확인해야 합니다. 예방 조치: 광고 차단기 활성화, 암호화된 활동에는 별도의 브라우저 사용, 지갑에 연결하기 전 URL 재확인, 브라우저 보안 확장 프로그램 설치.