.jpeg)
La Security Alliance (SEAL), un'organizzazione no-profit per la cybersecurity, ha introdotto uno strumento rivoluzionario progettato per consentire ai ricercatori di sicurezza di verificare gli attacchi di phishing di criptovalute. Questa iniziativa mira a contrastare la crescente minaccia di truffe, che hanno già causato perdite per oltre 400 milioni di dollari nella prima metà dell'anno. Il nuovo sistema consente agli esperti di confermare la natura dannosa dei siti di phishing segnalati, un passo fondamentale per proteggere gli utenti.
Punti chiave
-
SEAL ha sviluppato un nuovo sistema chiamato "TLS Attestations and Verifiable Phishing Reports".
-
Lo strumento consente agli utenti avanzati e ai ricercatori di sicurezza di verificare se un sito di phishing segnalato è effettivamente dannoso.
-
Ciò affronta la sfida degli scaltri che utilizzano "funzionalità di mascheramento" per nascondere contenuti dannosi agli scanner automatici.
-
Il sistema utilizza un server di attestazione attendibile per verificare crittograficamente il contenuto durante le connessioni TLS.
Combattere le truffe sofisticate
I ricercatori di cybersecurity spesso incontrano difficoltà nel verificare i tentativi di phishing perché gli scaltri impiegano sofisticate "funzionalità di mascheramento". Queste funzionalità consentono ai siti Web dannosi di visualizzare contenuti innocui agli scanner automatici, presentando al contempo contenuti fraudolenti a utenti ignari. Il nuovo sistema "TLS Attestations and Verifiable Phishing Reports" di SEAL è progettato per superare questo ostacolo.
Come funziona il sistema
Il sistema funziona utilizzando un server di attestazione attendibile che agisce come un oracolo crittografico durante le connessioni Transport Layer Security (TLS). TLS è un protocollo che crittografa i dati per garantire comunicazioni sicure. Un utente o un ricercatore esegue un proxy HTTP locale che intercetta i dettagli della connessione e li invia al server di attestazione. Questo server gestisce i processi di crittografia e decrittografia, consentendo ai ricercatori di provare crittograficamente il contenuto dannoso di un sito Web senza accedervi direttamente, rendendo così più difficile per gli aggressori nascondere le proprie attività.
Report di phishing verificabili per esperti
Gli utenti possono inviare "Verifiable Phishing Reports", che sono prove firmate crittograficamente che dettagliano il contenuto esatto servito da un sito Web. SEAL può quindi verificare questi report per confermarne la legittimità. Questo strumento è specificamente destinato ai "buoni" esperti e ai ricercatori di sicurezza, non all'utente medio, per migliorare la collaborazione nella lotta alle frodi crittografiche. SEAL, lanciata ufficialmente nel 2024, ha precedentemente sviluppato strumenti come il canale Telegram SEAL-911 e SEAL-ISAC per aiutare nella prevenzione e nell'indagine delle frodi all'interno dell'ecosistema crittografico. L'organizzazione ha ricevuto il sostegno di entità di spicco come a16z crypto, la Ethereum Foundation e Paradigm.
Fonti
-
Il team SEAL sviluppa "report di phishing verificabili" per combattere gli scaltri — TradingView News, TradingView.
-
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.