Осторожно: Хакеры разработали новый метод, так что будьте внимательны и храните свои криптовалюты в безопасности

SlowMist, компания, работающая в сфере безопасности блокчейна, опубликовала свой анализ инцидентов, связанных с безопасностью, за четвертый квартал 2025 года.

В отчете пользователи были предупреждены о недавнем возобновлении атак вредоносного ПО и о новом, более изощренном методе фишинга.

Согласно данным SlowMist, злоумышленники используют новую технику, называемую «отравление истории браузера». При этом, даже если пользователи вручную вводят правильный домен официальной платформы, функция автозаполнения браузера может перенаправить их на поддельный сайт. Некоторые пострадавшие сообщали, что вводили адрес правильно, однако браузер автоматически подставлял заранее созданное поддельное доменное имя.

В отчете особо отмечается, что это не связано с ошибкой пользователя. Поясняется, что злоумышленники заранее «отравляют» историю браузера с помощью рекламы, переадресации из социальных сетей или фейковых объявлений, что позволяет поддельному доменному имени сохраниться в системе автозаполнения браузера. Когда пользователь снова вводит тот же адрес, браузер автоматически перенаправляет его на фишинговый сайт, интерфейс которого практически не отличается от официального.

С другой стороны, SlowMist отметила значительный рост числа атак вредоносного ПО, нацеленных на компьютеры. Злоумышленники обычно незаметно устанавливают вредоносное ПО на устройства пользователей через фишинговые ссылки, личные сообщения в социальных сетях или файлы, замаскированные под «скачивание ресурсов/инструментов». Было выпущено предупреждение, что в случае компрометации устройства данные, особенно принадлежащие криптовалютным кошелькам, находятся под серьезной угрозой.

SlowMist заявила, что пользователям не следует слепо доверять предложениям автозаполнения браузера, рекомендуется открывать ссылки напрямую из закладок и проявлять крайнюю осторожность с файлами и ссылками из неизвестных источников.