Компания SlowMist, работающая в сфере безопасности блокчейна, опубликовала свой анализ событий, связанных с безопасностью, за четвертый квартал 2025 года.
В отчете пользователей предупреждали о недавнем возобновлении атак вредоносного ПО и появлении нового, более изощренного метода фишинга.
По данным SlowMist, злоумышленники используют новую технику, описанную как «отравление истории браузера». При этом методе, даже если пользователи вручную вводят правильное доменное имя официальной платформы, функция автозаполнения браузера может перенаправить их на поддельный веб-сайт. Некоторые жертвы сообщали, что ввели адрес правильно, но браузер автоматически дополнил его заранее созданным, поддельным доменным именем.
В отчете конкретно указывалось, что это произошло не из-за ошибки пользователя. В нем объяснялось, что злоумышленники предварительно «отравили» историю браузера с помощью рекламы, перенаправлений в социальных сетях или поддельных объявлений, что позволило сохранить поддельное доменное имя в системе автозаполнения браузера. Когда пользователь снова вводит тот же адрес, браузер автоматически перенаправляет его на фишинговый сайт, интерфейс которого практически идентичен официальному сайту.
С другой стороны, SlowMist отметила значительный всплеск атак вредоносного ПО на компьютеры. Злоумышленники обычно незаметно устанавливают вредоносные программы на устройства пользователей через фишинговые ссылки, личные сообщения в социальных сетях или файлы, замаскированные под «загрузки ресурсов/инструментов». Было выпущено предупреждение о том, что в случае компрометации устройства данные, особенно данные криптовалютных кошельков, находятся под серьезной угрозой.
SlowMist заявила, что пользователям не следует слепо доверять подсказкам автозаполнения браузера, следует открывать ссылки непосредственно из закладок и проявлять крайнюю осторожность в отношении файлов и ссылок из неизвестных источников.
*Это не инвестиционная рекомендация.