Джерело: CryptoNewsNet
Оригінальна назва: Обережно: Хакери розробили новий метод, тож будьте обережні, щоб зберегти свої криптовалюти в безпеці
Оригінальне посилання: https://cryptonews.net/news/security/32212904/
SlowMist, компанія з безпеки блокчейну, опублікувала свій аналіз подій безпеки за четвертий квартал 2025 року.
У звіті попереджено користувачів про нещодавнє відновлення атак за допомогою шкідливого програмного забезпечення та новий, більш складний метод фішингу.
Отруєння історією браузера: нова загроза
Згідно з даними SlowMist, зловмисники використовують нову техніку під назвою “отруєння історією браузера”. У цьому методі, навіть якщо користувачі вручну вводять правильну доменну назву офіційної платформи, функція автозаповнення браузера може перенаправити їх на підроблений сайт. Деякі жертви повідомляли, що вводили адресу правильно, але браузер автоматично заповнював підроблену, фальшиву доменну назву.
У звіті зазначалося, що це не було через помилку користувача. Пояснювалося, що зловмисники “отруїли” історію браузера заздалегідь за допомогою реклами, перенаправлень у соціальних мережах або фальшивих оголошень, що дозволило зберегти фальшиву доменну назву у системі автозаповнення браузера. Коли користувач вводить ту саму адресу знову, браузер автоматично перенаправляє його на фішинговий сайт, інтерфейс якого майже ідентичний офіційному сайту.
Зростання кількості шкідливих програм
З іншого боку, SlowMist зафіксувала значне відновлення атак за допомогою шкідливого програмного забезпечення, спрямованих на комп’ютери. Зловмисники зазвичай встановлюють шкідливе ПЗ мовчки на пристрої користувачів через фішингові посилання, приватні повідомлення у соціальних мережах або файли, замасковані під “завантаження ресурсів/інструментів”. Було зроблено попередження, що у разі компрометації пристрою дані, зокрема ті, що належать криптовалютним гаманцям, перебувають під серйозною загрозою.
Рекомендовані заходи безпеки
SlowMist рекомендує користувачам не довіряти сліпо підказкам автозаповнення браузера, відкривати посилання безпосередньо з закладок і бути надзвичайно обережними з файлами та посиланнями з невідомих джерел.
Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.
Нове попередження про фішинг: Загроза отруєння історії браузера загрожує криптовалютним гаманцям
Джерело: CryptoNewsNet Оригінальна назва: Обережно: Хакери розробили новий метод, тож будьте обережні, щоб зберегти свої криптовалюти в безпеці Оригінальне посилання: https://cryptonews.net/news/security/32212904/ SlowMist, компанія з безпеки блокчейну, опублікувала свій аналіз подій безпеки за четвертий квартал 2025 року.
У звіті попереджено користувачів про нещодавнє відновлення атак за допомогою шкідливого програмного забезпечення та новий, більш складний метод фішингу.
Отруєння історією браузера: нова загроза
Згідно з даними SlowMist, зловмисники використовують нову техніку під назвою “отруєння історією браузера”. У цьому методі, навіть якщо користувачі вручну вводять правильну доменну назву офіційної платформи, функція автозаповнення браузера може перенаправити їх на підроблений сайт. Деякі жертви повідомляли, що вводили адресу правильно, але браузер автоматично заповнював підроблену, фальшиву доменну назву.
У звіті зазначалося, що це не було через помилку користувача. Пояснювалося, що зловмисники “отруїли” історію браузера заздалегідь за допомогою реклами, перенаправлень у соціальних мережах або фальшивих оголошень, що дозволило зберегти фальшиву доменну назву у системі автозаповнення браузера. Коли користувач вводить ту саму адресу знову, браузер автоматично перенаправляє його на фішинговий сайт, інтерфейс якого майже ідентичний офіційному сайту.
Зростання кількості шкідливих програм
З іншого боку, SlowMist зафіксувала значне відновлення атак за допомогою шкідливого програмного забезпечення, спрямованих на комп’ютери. Зловмисники зазвичай встановлюють шкідливе ПЗ мовчки на пристрої користувачів через фішингові посилання, приватні повідомлення у соціальних мережах або файли, замасковані під “завантаження ресурсів/інструментів”. Було зроблено попередження, що у разі компрометації пристрою дані, зокрема ті, що належать криптовалютним гаманцям, перебувають під серйозною загрозою.
Рекомендовані заходи безпеки
SlowMist рекомендує користувачам не довіряти сліпо підказкам автозаповнення браузера, відкривати посилання безпосередньо з закладок і бути надзвичайно обережними з файлами та посиланнями з невідомих джерел.