SlowMist: Cuidado com ataques de poluição do histórico do navegador, ataques de malware ressurgem

GateUser-6433627c · 2025-12-31T08:02:44+00:00

A análise de incidentes de segurança publicada pela SlowMist aponta que uma nova técnica de phishing faz com que, mesmo que o usuário insira o domínio correto, ainda possa ser redirecionado para um site falso. Os atacantes, através da contaminação do histórico do navegador, fazem com que a autocompletação aponte para domínios de phishing. Além disso, os ataques de malware ao computador aumentaram novamente, frequentemente através de links de phishing que implantam programas, ameaçando a segurança dos dados dos usuários.

GateUser-6433627c

2025-12-31 08:02:44

Geração de resumo em curso

Em 31 de dezembro, SlowMist publicou uma análise de incidentes de segurança do quarto trimestre de 2025, na qual menciona uma nova tática de phishing mais oculta: mesmo que o usuário insira manualmente o domínio oficial correto, ainda pode ser redirecionado para um site de phishing. Alguns vítimas relataram que, apesar de inserirem o endereço correto, o navegador automaticamente o completa com um domínio falso falsificado pelos atacantes. Isso não ocorre por erro do usuário, mas porque os atacantes previamente contaminam o histórico do navegador por meio de anúncios, mídias sociais ou anúncios falsos. Uma vez que o domínio de phishing é armazenado na lógica de preenchimento automático do navegador, na próxima vez que o usuário digitar esse endereço, o navegador redirecionará automaticamente para um site falso que quase se assemelha ao site oficial. Além disso, ataques de malware em computadores voltaram a surgir. Os atacantes geralmente utilizam links de phishing, mensagens privadas em ferramentas sociais ou supostos “downloads de recursos” para inserir silenciosamente programas maliciosos no ambiente local do usuário. Uma vez infectado, os dados relacionados à carteira correm risco.

Ver original

Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.