스로우미스트: 브라우저 히스토리 오염 공격에 경고, 악성 소프트웨어 공격 재부상

BlockBeats 뉴스에 따르면, 12월 31일, SlowMist는 2025년 제 4 분기 보안 사건 분석 보고서를 발표했습니다. 이 보고서에는 더 은밀한 유형의 네트워크 사기가 언급되었는데, 사용자가 공식 도메인을 수동으로 올바르게 입력했더라도, 피싱 웹사이트로 리디렉션 될 수 있다는 것입니다. 피해자들은 올바른 주소를 입력했음에도 불구하고, 브라우저가 자동으로 해당 주소를 가짜 도메인으로 완성하는 것을 보고했습니다. 이는 사용자의 실수가 아닌, 공격자가 브라우저의 히스토리를 이미 광고, 소셜 미디어 유도 또는 가짜 공지로 오염시켜 놓은 상태입니다. 한번 피싱 도메인이 브라우저의 자동 완성 로직에 저장되면, 사용자가 해당 주소를 다음에 입력할 때, 브라우저가 거의 공식 웹사이트와 구별이 어려운 페이크 사이트로 자동 리디렉션됩니다.

또한, 컴퓨터 악성 소프트웨어 공격이 다시 찾아왔습니다. 공격자들은 일반적으로 피싱 링크, 소셜 미디어 메시지 또는 "리소스 다운로드"라 불리는 수단을 활용하여 사용자의 로컬 환경에 악성 프로그램을 은밀히 심어놓습니다. 기기가 감염되면, 지갑과 관련된 데이터가 위험에 처할 수 있습니다.