SlowMist : Méfiez-vous des attaques de pollution de l'historique du navigateur, les attaques de logiciels malveillants font leur retour

Selon BlockBeats news, le 31 décembre, SlowMist a publié son analyse des incidents de sécurité pour le quatrième trimestre 2025, qui mentionnait une nouvelle méthode de phishing plus secrète : même si les utilisateurs entrent manuellement le bon nom de domaine officiel, ils peuvent tout de même être redirigés vers des sites de phishing. Certaines victimes ont signalé que, même si elles ont saisi la bonne adresse, leur navigateur la complète automatiquement avec un faux nom de domaine falsifié par l’attaquant. Cela ne résulte pas d’une erreur de l’utilisateur, mais plutôt d’attaquants ayant contaminé l’historique du navigateur via des publicités, des conseils sur les réseaux sociaux ou de fausses annonces à l’avance. Une fois que le domaine de phishing est stocké dans la logique d’autocomplétion du navigateur, la prochaine fois que l’utilisateur saisit l’adresse, le navigateur redirigera automatiquement vers ce faux site avec une interface presque identique à celle du site officiel. De plus, les attaques contre des logiciels malveillants informatiques sont de nouveau en hausse. Les attaquants utilisent généralement des liens de phishing, des messages privés dans des outils sociaux ou des « téléchargements de ressources » pour implanter discrètement des programmes malveillants dans l’environnement local de l’utilisateur. Une fois l’appareil infecté, les données associées au portefeuille sont mises en danger.