hackingincidents

SlowMist, ein Unternehmen, das im Bereich der Blockchain-Sicherheit tätig ist, hat seine Analyse der Sicherheitsereignisse für das vierte Quartal 2025 veröffentlicht.
Der Bericht warnte die Benutzer vor einem kürzlichen Wiederaufleben von Malware-Angriffen und einer neuen, ausgeklügelteren Phishing-Methode.
Laut SlowMist verwenden Angreifer eine neue Technik namens „Browser-Verlauf-Vergiftung“. Bei dieser Methode kann der Browser, selbst wenn Benutzer manuell den richtigen Domainnamen einer offiziellen Plattform eingeben, sie über die Autovervollständigungsfunktion auf eine gefälschte Website umleiten. Einige Opfer berichteten, dass sie die Adresse korrekt eingegeben hatten, der Browser jedoch automatisch einen vorab erstellten, gefälschten Domainnamen vervollständigte. Der Bericht stellte ausdrücklich fest, dass dies nicht auf Benutzerfehler zurückzuführen war. Er erklärte, dass die Angreifer den Browserverlauf zuvor durch Werbung, Social-Media-Weiterleitungen oder gefälschte Ankündigungen „vergiftet“ hatten, sodass der gefälschte Domainname im Autovervollständigungssystem des Browsers gespeichert werden konnte. Wenn der Benutzer die gleiche Adresse erneut eingibt, leitet der Browser ihn automatisch zur Phishing-Seite weiter, die eine fast identische Oberfläche wie die offizielle Seite hat.