在 2025 年的安全分析中,识别出新型网络钓鱼技术和恶意软件威胁

CoinLive
2025.12.31 08:03

根据 BlockBeats 的报道,SlowMist 发布了 2025 年第四季度的安全事件分析,强调了一种新的、更隐蔽的网络钓鱼技术。这种方法允许用户即使手动输入正确的官方域名,也会被重定向到钓鱼网站。受害者报告称,尽管输入了正确的地址,他们的浏览器仍会自动填充一个由攻击者创建的假冒域名。这个问题并不是由于用户错误,而是因为攻击者通过广告、社交媒体引导或虚假公告污染了浏览器的历史记录。一旦钓鱼域名被存储在浏览器的自动完成逻辑中,用户就会被重定向到一个与官方网站非常相似的假网站。此外,计算机恶意软件攻击也出现了复苏。攻击者通常使用钓鱼链接、社交工具中的私信或所谓的 “资源下载” 来悄悄地将恶意程序植入用户的本地环境。一旦设备被感染,与钱包相关的数据就面临风险。