SlowMist: مراقب حملات دستکاری تاریخچه مرورگر و افزایش حملات بدافزاری باشید

اخبار BlockBeats، ۳۱ دسامبر، SlowMist تحلیل حوادث امنیتی سه‌ماهه چهارم ۲۰۲۵ را منتشر کرد که به یک روش فیشینگ جدید و بسیار مخفیانه اشاره دارد: حتی اگر کاربر به‌صورت دستی نام دامنه رسمی صحیح را وارد کند، ممکن است همچنان به یک وب‌سایت فیشینگ هدایت شود. برخی از قربانیان گزارش دادند که با وجود وارد کردن آدرس صحیح، مرورگر به‌طور خودکار آن را به نام دامنه جعلی مهاجم تکمیل کرده است. این موضوع ناشی از خطای کاربر نبوده، بلکه به این دلیل است که مهاجم قبلاً تاریخچه مرورگر را از طریق تبلیغات، هدایت در شبکه‌های اجتماعی یا اطلاعیه‌های دروغین آلوده کرده است. هنگامی که نام دامنه فیشینگ در منطق تکمیل خودکار مرورگر ذخیره شود، دفعه بعد که کاربر آن آدرس را وارد کند، مرورگر به‌طور خودکار به یک وب‌سایت جعلی که تقریباً از وب‌سایت رسمی غیرقابل تشخیص است، هدایت می‌شود.

علاوه بر این، حملات بدافزاری رایانه‌ای دوباره در حال افزایش است. مهاجمان معمولاً برنامه‌های مخرب را به‌طور پنهانی از طریق لینک‌های فیشینگ، پیام‌های خصوصی در ابزارهای اجتماعی یا به اصطلاح «دانلود منابع» در محیط‌های محلی کاربران قرار می‌دهند. هنگامی که دستگاه آلوده شود، داده‌های مربوط به کیف پول در معرض خطر قرار می‌گیرند.