Mag-ingat: Nakabuo ang mga hacker ng bagong paraan, kaya mag-ingat na panatilihing ligtas ang iyong mga cryptocurrency

Ang SlowMist, isang kumpanya na gumagana sa larangan ng seguridad ng blockchain, ay naglabas ng kanilang pagsusuri ukol sa mga insidente ng seguridad para sa ika-apat na quarter ng 2025.

Babala ng ulat sa mga gumagamit ukol sa muling pagdami ng mga malware attack at isang bago, mas sopistikadong paraan ng phishing.

Ayon sa SlowMist, gumagamit ang mga umaatake ng bagong teknik na tinatawag na “browser history poisoning.” Sa pamamaraang ito, kahit manu-manong i-type ng mga gumagamit ang tamang domain name ng isang opisyal na plataporma, maaaring i-redirect sila ng autocomplete function ng browser sa isang pekeng website. May ilang biktima na nag-ulat na tama ang kanilang na-type na address, ngunit awtomatikong kinumpleto ng browser ito gamit ang isang naunang nalikhang pekeng domain name.

Partikular na binanggit sa ulat na hindi ito sanhi ng pagkakamali ng gumagamit. Ipinaliwanag nito na “nilason” ng mga umaatake ang browser history nang mas maaga sa pamamagitan ng mga advertisement, pag-redirect mula sa social media, o mga pekeng anunsyo, na nagbigay-daan upang ma-save ang pekeng domain name sa autocomplete system ng browser. Kapag muling tini-type ng gumagamit ang parehong address, awtomatikong nire-redirect sila ng browser sa phishing site na halos kapareho ng hitsura ng opisyal na site.

Sa kabilang banda, napansin ng SlowMist ang makabuluhang pagdami muli ng mga malware attack na tumatarget sa mga computer. Karaniwang tahimik na nag-i-install ang mga umaatake ng malware sa mga device ng gumagamit sa pamamagitan ng phishing links, mga pribadong mensahe sa social media, o mga file na nagpapanggap bilang “resource/tool downloads.” Nagbigay sila ng babala na kung makompromiso ang isang device, ang datos, lalo na ang nauukol sa cryptocurrency wallets, ay nasa seryosong panganib.

Ipinahayag ng SlowMist na hindi dapat basta-basta magtiwala ang mga gumagamit sa autocomplete suggestions ng browser, dapat direktang magbukas ng mga link mula sa bookmarks, at maging lubos na maingat sa mga file at link mula sa hindi kilalang pinagmulan.