慢雾:警惕浏览器历史记录污染攻击,恶意软件攻击再次抬头

By: theblockbeats.news|2025/12/31 08:16:09
分享
copy

BlockBeats 消息,12 月 31 日,慢雾 SlowMist 发布 2025 年第四季度安全事件分析,其中提及新出现了一种更加隐蔽的网络钓鱼手段:即使用户手动输入了正确的官方域名,仍然可能被重定向到钓鱼网站。一些受害者报告称,尽管他们输入了正确的地址,但浏览器会自动将其补全为攻击者伪造的仿冒域名。这并非因用户操作失误,而是攻击者事先通过广告、社交媒体引导或虚假公告污染了浏览器的历史记录。一旦钓鱼域名被存储在浏览器的自动补全逻辑中,用户下次输入该地址时,浏览器就会自动重定向到这个界面几乎与官方网站无异的假冒网站。

此外,计算机恶意软件攻击再次抬头。攻击者通常利用钓鱼链接、社交工具中的私信或所谓的「资源下载」等手段,悄悄地将恶意程序植入用户的本地环境。一旦设备被感染,与钱包相关的数据就会面临风险。

猜你喜欢

老牌国产公链NEO两位创始人撕逼,财务不透明为核心原因

国产AI项目在猛冲,国产公链在吵架

香港虚拟资产交易平台新规(下):新通函发布,虚拟资产业务的边界被重新划清了?

市场能走多远,已经不取决于监管是否给空间,而取决于参与者是否真的准备好,按一个更清晰、也更严肃的规则体系来运作。

2026年失序重组下的DeFi2.0爆发

大环境的进一步失序重组和因此而推动DeFi2.0的爆发都是具有明确的趋势和必然性。

加密中的人工智能交易: 交易者如何在真实加密市场中实际应用人工智能

人工智能已经超越了加密市场的实验。 2025年,人工智能驱动的交易工具越来越多地被交易者使用,他们希望在动荡的市场中获得更好的纪律、更快的执行和更有条理的决策。 本指南将逐步解释人工智能在加密交易中的实际应用 — — 重点是如何在真实交易环境中执行这些策略。

美联储最新会议纪要:分歧仍存,但「大多数」官员主张继续降息

大多数与会者支持12月降息,其中少数认为此决策经过慎重权衡、他们本可能支持按兵不动,支持降息者普遍提及近几个月就业下行风险增加。

市场更新 — 十二月月31日

从韩国和OECD加速实施加密监管合规框架,到TAO ETF、隐私技术、矿业、比特币储备等同时发展,安全事件和资金损失持续上升,加密市场在“强监管+技术演进+风险放大”的多重挑战中,进入新阶段。

热门币种

最新加密货币要闻

阅读更多