SlowMist : Méfiez-vous des attaques de pollution de l'historique du navigateur, les attaques de logiciels malveillants font leur retour

Le 31 décembre, SlowMist a publié une analyse des incidents de sécurité du quatrième trimestre 2025, mentionnant l’émergence d’une méthode de phishing plus furtive : même si l’utilisateur saisit manuellement le nom de domaine officiel correct, il peut encore être redirigé vers un site de phishing. Certains victimes ont rapporté que, malgré la saisie de l’adresse correcte, leur navigateur complétait automatiquement avec un nom de domaine falsifié par l’attaquant. Cela n’est pas dû à une erreur de l’utilisateur, mais à une manipulation préalable par l’attaquant via des publicités, des guides sur les réseaux sociaux ou de fausses annonces qui polluent l’historique du navigateur. Une fois que le nom de domaine de phishing est stocké dans la logique de complétion automatique du navigateur, la prochaine fois que l’utilisateur saisit cette adresse, le navigateur le redirige automatiquement vers un site frauduleux ressemblant presque à l’original. De plus, les attaques par logiciels malveillants sur ordinateur refont surface. Les attaquants utilisent généralement des liens de phishing, des messages privés dans des outils sociaux ou ce qu’on appelle « téléchargement de ressources » pour insérer discrètement des programmes malveillants dans l’environnement local de l’utilisateur. Une fois l’appareil infecté, les données liées au portefeuille sont en danger.