SlowMist: Tarayıcı Geçmişi Kirlenmesi Saldırısına Dikkat, Kötü Amaçlı Yazılım Saldırısı Yeniden Yükselişte

BlockBeats bildirimleri, 31 Aralık'ta SlowMist'in 2025 Yılı Dördüncü Çeyrek Güvenlik Olayı Analizini yayınlamasıyla ilgili, analizde daha gizli bir tür ağ balıkçılığı yöntemi ortaya çıktığı belirtildi: Kullanıcılar doğru resmi alan adını el ile girseler bile, hala bir balıkçı web sitesine yönlendirilebilirler. Bazı kurbanlar, doğru adresi girdiklerine rağmen tarayıcının otomatik olarak saldırganın sahte taklit alan adına tamamladığını bildirdi. Bu, kullanıcı hatası değil, saldırganın önceden tarayıcının geçmişini reklam, sosyal medya yönlendirmesi veya sahte duyuru ile kirlettiği anlamına gelir. Bir kez balıkçı alan adı tarayıcının otomatik tamamlama mantığına kaydedildiğinde, kullanıcı bir sonraki sefer bu adresi girdiğinde, tarayıcı neredeyse resmi web sitesiyle aynı olmayan sahte bir web sitesine otomatik olarak yönlendirilir.

Ayrıca, bilgisayar kötü amaçlı yazılım saldırıları tekrar ortaya çıktı. Saldırganlar genellikle balıkçılık bağlantıları, sosyal araçlardaki özel mesajlar veya sözde "kaynak indirme" gibi yöntemleri kullanarak, kötü amaçlı yazılımı sessizce kullanıcının yerel ortamına enjekte ederler. Bir cihaz enfekte olduğunda, cüzdanla ilgili veriler risk altına girer.