Un nuovo sistema progettato per verificare gli attacchi di phishing di criptovalute è stato lanciato dall'organizzazione no-profit di cybersecurity Security Alliance (SEAL). Questo strumento innovativo mira a fornire ai ricercatori di sicurezza la capacità di dimostrare in modo definitivo se un sito web di phishing segnalato sia effettivamente dannoso, un passo fondamentale per combattere la crescente ondata di truffe crypto che quest'anno sono già costate agli utenti centinaia di milioni di dollari.
Punti chiave
-
SEAL ha rilasciato un nuovo strumento chiamato "TLS Attestations and Verifiable Phishing Reports".
-
Il sistema aiuta i ricercatori di sicurezza a verificare gli attacchi di phishing di criptovalute dimostrando contenuti dannosi.
-
Affronta la sfida degli scaltri che utilizzano "funzionalità di cloaking" per nascondere contenuti dannosi agli scanner.
-
Lo strumento è destinato esclusivamente a utenti avanzati e ricercatori di sicurezza.
La sfida della verifica degli attacchi di phishing
I professionisti della cybersecurity si trovano spesso ad affrontare un ostacolo significativo quando indagano sui tentativi di phishing: non possono replicare facilmente l'esperienza dell'utente. Gli scaltri impiegano frequentemente sofisticate "funzionalità di cloaking" che rilevano e servono contenuti benigni agli scanner web automatizzati, rendendo difficile per i ricercatori assistere direttamente all'attività dannosa. Questa mancanza di prove dirette ha storicamente ostacolato gli sforzi per chiudere efficacemente queste operazioni fraudolente.
Come funziona il nuovo sistema di SEAL
Il sistema "TLS Attestations and Verifiable Phishing Reports" di SEAL affronta questo problema direttamente. Il sistema sfrutta un server di attestazione attendibile che agisce come un oracolo crittografico durante la connessione TLS (Transport Layer Security). TLS è un protocollo web fondamentale che crittografa i dati per garantire comunicazioni sicure e proteggere da intercettazioni e manomissioni.
Quando un utente o un ricercatore incontra un link sospetto, può eseguire un proxy HTTP locale. Questo proxy intercetta la connessione, cattura dettagli cruciali e li inoltra al server di attestazione. Il server gestisce quindi tutte le operazioni di crittografia e decrittografia, consentendo al ricercatore di vedere il contenuto come lo vedrebbe l'utente, senza che il sito web rilevi la presenza di uno scanner. Questo processo genera "Verifiable Phishing Reports", che sono prove crittograficamente firmate del contenuto servito da un sito web.
Potenziare i ricercatori e combattere gli scaltri
SEAL può quindi verificare questi rapporti come legittimi senza dover accedere direttamente ai siti di phishing. Ciò rende significativamente più difficile per gli aggressori nascondere le loro attività dannose. SEAL sottolinea che questo strumento è strettamente destinato a "utenti avanzati e ricercatori di sicurezza SOLTANTO", progettato per migliorare la loro capacità di collaborare e combattere schemi di phishing sofisticati in modo più efficace. L'iniziativa rappresenta un progresso cruciale nella battaglia in corso contro le frodi online nello spazio delle criptovalute.
Punti chiave
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.