慢雾:警惕瀏覽器歷史記錄污染攻擊,惡意軟體攻擊再次抬頭

By: theblockbeats.news|2025/12/31 08:16:10
分享
copy

BlockBeats 消息,12 月 31 日,慢雾 SlowMist 发布 2025 年第四季度安全事件分析,其中提及新出现了一種更加隱蔽的網路釣魚手段:即使使用者手動輸入了正確的官方域名,仍然可能被重新導向到釣魚網站。一些受害者報告稱,儘管他們輸入了正確的位址,但瀏覽器會自動將其補全為攻擊者偽造的仿冒域名。這並非因使用者操作失誤,而是攻擊者事先通過廣告、社交媒體引導或虛假公告污染了瀏覽器的歷史記錄。一旦釣魚域名被存儲在瀏覽器的自動補全邏輯中,使用者下次輸入該位址時,瀏覽器就會自動重新導向到這個界面幾乎與官方網站無異的假冒網站。

此外,電腦惡意軟體攻擊再次抬頭。攻擊者通常利用釣魚連結、社交工具中的私訊或所謂的「資源下載」等手段,悄悄地將惡意程式植入使用者的本地環境。一旦裝置被感染,與錢包相關的資料就會面臨風險。

猜你喜歡

老牌國產公鏈NEO兩位創始人爭鬥,財務不透明為核心原因

國產AI專案在猛衝,國產公鏈在吵架

香港虛擬資產交易平台新規(下):新通函發布,虛擬資產業務的邊界被重新劃清了?

市場能走多遠,已經不取決於監管是否給予空間,而取決於參與者是否真的準備好,按一個更清晰、也更嚴肅的規則體系來運作。

2026年失序重組下的DeFi 2.0爆發

大環境的進一步失序重組和因此而推動DeFi 2.0的爆發都是具有明確的趨勢和必然性。

加密中的人工智能交易: 交易者如何在真實加密市場中實際應用人工智能

人工智能已經超越了加密市場的實驗。 2025年,人工智能驅動的交易工具越來越多地被交易者使用,他們希望在動盪的市場中獲得更好的紀律、更快的執行和更有條理的決策。 本指南將逐步解釋人工智能在加密交易中的實際應用 — — 重點是如何在真實交易環境中執行這些策略。

美联储最新會議紀要:分歧仍存,但「大多數」官員主張繼續降息

大多數與會者支持12月降息,其中少數認為此決策經過慎重權衡,他們本可能支持按兵不動,支持降息者普遍提及近幾個月就業下行風險增加。

市場更新 — 十二月31日

從韓國和OECD加速實施加密監管合規框架,到TAO ETF、隱私技術、礦業、比特幣儲備等同時發展,安全事件和資金損失持續上升,加密市場在「強監管+技術演進+風險放大」的多重挑戰中,進入新階段。

熱門幣種

最新加密貨幣要聞

閱讀更多