Uwaga: Hakerzy opracowali nową metodę, więc zachowaj ostrożność, aby chronić swoje kryptowaluty

SlowMist, firma działająca w obszarze bezpieczeństwa blockchain, opublikowała swoją analizę incydentów bezpieczeństwa za czwarty kwartał 2025 roku.

Raport ostrzegł użytkowników przed niedawnym wzrostem liczby ataków złośliwego oprogramowania oraz nową, bardziej zaawansowaną metodą phishingu.

Zgodnie z informacjami SlowMist, atakujący wykorzystują nową technikę zwaną „zatruwaniem historii przeglądarki”. W tej metodzie, nawet jeśli użytkownik ręcznie wpisuje poprawną domenę oficjalnej platformy, funkcja autouzupełniania przeglądarki może przekierować go na fałszywą stronę. Niektórzy poszkodowani zgłaszali, że wpisali adres poprawnie, ale przeglądarka automatycznie uzupełniła wcześniej utworzoną, fałszywą nazwę domeny.

Raport wyraźnie zaznaczył, że nie wynika to z błędu użytkownika. Wyjaśniono, że atakujący wcześniej „zatruli” historię przeglądarki poprzez reklamy, przekierowania z mediów społecznościowych lub fałszywe ogłoszenia, co pozwoliło na zapisanie fałszywej domeny w systemie autouzupełniania przeglądarki. Gdy użytkownik ponownie wpisuje ten sam adres, przeglądarka automatycznie przekierowuje go na stronę phishingową, która ma niemal identyczny interfejs jak oficjalna strona.

Z drugiej strony, SlowMist zwrócił uwagę na znaczny wzrost ataków złośliwego oprogramowania wymierzonych w komputery. Atakujący zazwyczaj instalują malware w sposób niezauważalny na urządzeniach użytkowników za pomocą linków phishingowych, prywatnych wiadomości wysyłanych przez media społecznościowe lub plików podszywających się pod „pobrania zasobów/narzędzi”. Ostrzeżono, że jeśli urządzenie zostanie zainfekowane, dane – zwłaszcza te należące do portfeli kryptowalutowych – są poważnie zagrożone.

SlowMist stwierdził, że użytkownicy nie powinni ślepo ufać sugestiom autouzupełniania przeglądarki, powinni otwierać linki bezpośrednio z zakładek oraz zachować szczególną ostrożność wobec plików i linków pochodzących z nieznanych źródeł.