SlowMist: Cuidado con los ataques de manipulación del historial del navegador y el aumento de malware

BlockBeats News, 31 de diciembre, SlowMist publicó el Análisis de Incidentes de Seguridad del Cuarto Trimestre de 2025, el cual menciona un nuevo método de phishing más encubierto: incluso si el usuario ingresa manualmente el nombre de dominio oficial correcto, aún puede ser redirigido a un sitio web de phishing. Algunas víctimas informaron que, a pesar de ingresar la dirección correcta, el navegador la completaba automáticamente con el nombre de dominio falso del atacante. Esto no se debió a errores de operación del usuario, sino a que el atacante había contaminado previamente el historial del navegador a través de anuncios, guías en redes sociales o anuncios falsos. Una vez que el nombre de dominio de phishing se almacena en la lógica de autocompletado del navegador, la próxima vez que el usuario ingresa esa dirección, el navegador redirige automáticamente a un sitio web falso que es casi indistinguible del sitio oficial.

Además, los ataques de malware informático están aumentando nuevamente. Los atacantes suelen implantar programas maliciosos en los entornos locales de los usuarios de forma sigilosa a través de enlaces de phishing, mensajes privados en herramientas sociales o supuestas "descargas de recursos". Una vez que un dispositivo está infectado, los datos relacionados con las wallet crypto están en riesgo.