SlowMist: Waspadai serangan pencemaran riwayat browser, serangan malware kembali meningkat

BlockBeats melaporkan, pada 31 Desember, SlowMist merilis analisis insiden keamanan kuartal keempat tahun 2025, yang menyebutkan munculnya metode phishing online yang lebih tersembunyi: bahkan jika pengguna secara manual memasukkan nama domain resmi yang benar, mereka masih mungkin dialihkan ke situs phishing. Beberapa korban melaporkan bahwa meskipun mereka memasukkan alamat yang benar, browser secara otomatis melengkapinya menjadi nama domain tiruan yang dipalsukan oleh penyerang. Ini bukan karena kesalahan operasi pengguna, melainkan karena penyerang sebelumnya telah mencemari riwayat browser melalui iklan, media sosial, atau pengumuman palsu. Setelah nama domain phishing tersimpan dalam logika pelengkapan otomatis browser, saat pengguna memasukkan alamat tersebut di lain waktu, browser akan secara otomatis mengarahkan ke situs palsu yang tampilannya hampir sama dengan situs resmi.

Selain itu, serangan malware komputer kembali meningkat. Penyerang biasanya memanfaatkan tautan phishing, pesan pribadi di alat sosial, atau apa yang disebut "unduhan sumber daya" untuk diam-diam menanamkan program jahat ke lingkungan lokal pengguna. Setelah perangkat terinfeksi, data yang terkait dengan wallet akan menghadapi risiko.