Cảnh báo lừa đảo mới: Mối đe dọa làm ô nhiễm lịch sử trình duyệt đe dọa ví tiền điện tử

Nguồn: CryptoNewsNet Tiêu đề gốc: Cẩn thận: Hacker đã phát triển phương pháp mới, hãy cẩn trọng để giữ an toàn cho tiền điện tử của bạn Liên kết gốc: https://cryptonews.net/news/security/32212904/ SlowMist, một công ty an ninh blockchain, đã công bố phân tích các sự kiện an ninh trong quý IV năm 2025.

Báo cáo cảnh báo người dùng về sự gia tăng gần đây của các cuộc tấn công phần mềm độc hại và một phương pháp lừa đảo mới, tinh vi hơn.

Đầu độc lịch sử trình duyệt: Một mối đe dọa mới

Theo SlowMist, các hacker đang sử dụng một kỹ thuật mới gọi là “đầu độc lịch sử trình duyệt.” Trong phương pháp này, ngay cả khi người dùng nhập thủ công đúng tên miền của một nền tảng chính thức, tính năng tự động hoàn thành của trình duyệt có thể chuyển hướng họ đến một trang web giả mạo. Một số nạn nhân đã báo cáo rằng họ đã nhập đúng địa chỉ, nhưng trình duyệt tự động điền tên miền giả đã được tạo sẵn.

Báo cáo đặc biệt nhấn mạnh rằng đây không phải do lỗi của người dùng. Nó giải thích rằng các hacker đã “đầu độc” lịch sử trình duyệt từ trước thông qua quảng cáo, chuyển hướng trên mạng xã hội hoặc các thông báo giả mạo, cho phép tên miền giả được lưu trong hệ thống tự động hoàn thành của trình duyệt. Khi người dùng nhập lại cùng địa chỉ, trình duyệt tự động chuyển hướng họ đến trang lừa đảo, có giao diện gần như giống hệt trang chính thức.

Tấn công phần mềm độc hại gia tăng

Ngược lại, SlowMist ghi nhận sự gia tăng đáng kể các cuộc tấn công phần mềm độc hại nhằm vào máy tính. Các hacker thường cài đặt phần mềm độc hại một cách âm thầm trên thiết bị của người dùng qua các liên kết lừa đảo, tin nhắn riêng gửi qua mạng xã hội hoặc các tệp giả mạo là “tải xuống tài nguyên/công cụ.” Một cảnh báo đã được đưa ra rằng nếu thiết bị bị xâm phạm, dữ liệu, đặc biệt là dữ liệu của ví tiền điện tử, đang gặp nguy hiểm nghiêm trọng.

Các thực hành an toàn đề xuất

SlowMist khuyên người dùng không nên tin tưởng mù quáng vào các đề xuất tự động hoàn thành của trình duyệt, nên mở liên kết trực tiếp từ dấu trang, và cực kỳ cẩn trọng với các tệp và liên kết từ nguồn không rõ.