Según Shenzhen TechFlow, el 25 de diciembre, Scam Sniffer emitió una alerta de seguridad y los usuarios fueron redirigidos a la URL falsa de Pudgy Penguins cuando visitaron el portal de noticias de Singapur.
La investigación reveló que esto era parte de una campaña de publicidad maliciosa más amplia. El ataque se realiza a través de la red publicitaria de Google, con anuncios que cargan un código sospechoso de Adloox que comprueba si el usuario tiene una billetera web3.
Si se detecta una billetera web3, los usuarios serán redirigidos a un sitio web falso llamado pudqypenguin. Actualmente, el ataque solo está dirigido a los usuarios de Pudgy Penguins, pero este método podría usarse en otros proyectos para recordarles a los usuarios que verifiquen las URL.