SlowMist : Attention aux attaques de pollution de l’historique du navigateur, la recrudescence des attaques de logiciels malveillants

BlockBeats rapporte que le 31 décembre, SlowMist a publié une analyse des incidents de sécurité du quatrième trimestre 2025, mentionnant l’émergence d’une méthode de phishing encore plus discrète : même si l’utilisateur saisit manuellement le nom de domaine officiel correct, il peut toujours être redirigé vers un site de phishing. Certains victimes ont signalé que, bien qu’ils aient saisi la bonne adresse, le navigateur la complétait automatiquement par un nom de domaine contrefait créé par l’attaquant. Cela ne résulte pas d’une erreur de l’utilisateur, mais du fait que l’attaquant a préalablement pollué l’historique du navigateur via des publicités, des réseaux sociaux ou de fausses annonces. Une fois que le domaine de phishing est enregistré dans la logique de saisie semi-automatique du navigateur, lors de la prochaine saisie de cette adresse, le navigateur redirige automatiquement vers ce site frauduleux dont l’interface est presque identique à celle du site officiel.

De plus, les attaques de logiciels malveillants sur ordinateur connaissent une recrudescence. Les attaquants utilisent généralement des liens de phishing, des messages privés sur les réseaux sociaux ou des soi-disant « téléchargements de ressources » pour implanter discrètement des programmes malveillants dans l’environnement local de l’utilisateur. Une fois l’appareil infecté, les données liées au wallet sont alors exposées à des risques.