SlowMist: Остерегайтесь атак через манипуляцию историей браузера и роста числа вредоносных программ

BlockBeats News, 31 декабря, SlowMist опубликовала анализ инцидентов безопасности за четвертый квартал 2025 года, в котором упоминается новый, более скрытный метод фишинга: даже если пользователь вручную вводит правильное официальное доменное имя, он все равно может быть перенаправлен на фишинговый веб-сайт. Некоторые жертвы сообщили, что, несмотря на ввод правильного адреса, браузер автоматически дополнял его до поддельного доменного имени злоумышленника. Это произошло не из-за ошибок пользователя, а из-за того, что злоумышленник ранее загрязнил историю браузера через рекламу, рекомендации в социальных сетях или ложные объявления. Как только фишинговое доменное имя сохраняется в логике автозаполнения браузера, при следующем вводе этого адреса браузер автоматически перенаправляет на поддельный веб-сайт, который практически неотличим от официального.

Кроме того, снова участились атаки с использованием вредоносного ПО на компьютеры. Злоумышленники обычно скрытно внедряют вредоносные программы в локальную среду пользователей через фишинговые ссылки, личные сообщения в социальных сетях или так называемые «загрузки ресурсов». Как только устройство заражено, данные, связанные с кошелек, оказываются под угрозой.