Manmu: Waspadai serangan pencemaran riwayat penelusuran browser, serangan malware kembali muncul

Pada 31 Desember, SlowMist merilis analisis insiden keamanan Q4 2025, yang menyebutkan metode phishing baru yang lebih tersembunyi: bahkan jika pengguna secara manual memasukkan nama domain resmi yang benar, mereka mungkin masih diarahkan ke situs web phishing. Beberapa korban telah melaporkan bahwa meskipun mereka memasukkan alamat yang benar, browser mereka secara otomatis melengkapinya dengan nama domain palsu yang dipalsukan oleh penyerang. Hal ini bukan karena kesalahan pengguna, melainkan penyerang yang telah mencemari riwayat browser melalui iklan, panduan media sosial, atau pengumuman palsu sebelumnya. Setelah domain phishing disimpan dalam logika pelengkapan otomatis browser, lain kali pengguna memasukkan alamat, browser akan secara otomatis mengarahkan ke situs web palsu ini dengan antarmuka yang hampir identik dengan situs web resminya. Selain itu, serangan malware komputer kembali meningkat. Penyerang biasanya menggunakan tautan phishing, pesan pribadi di alat sosial, atau yang disebut “unduhan sumber daya” untuk diam-diam menanamkan program berbahaya ke lingkungan lokal pengguna. Setelah perangkat terinfeksi, data yang terkait dengan dompet berisiko.