.jpeg)
Альянс безопасности (SEAL), некоммерческая организация в области кибербезопасности, представил новаторский инструмент, предназначенный для помощи исследователям безопасности в проверке фишинговых атак на криптовалюты. Эта инициатива направлена на противодействие растущей угрозе мошенничества, которое уже привело к убыткам на сумму более 400 миллионов долларов за первое полугодие. Новая система позволяет экспертам подтверждать вредоносный характер заявленных фишинговых веб-сайтов, что является критически важным шагом в защите пользователей.
Ключевые выводы
-
SEAL разработал новую систему под названием «TLS-подтверждения и проверяемые фишинговые отчеты».
-
Инструмент позволяет продвинутым пользователям и исследователям безопасности проверять, является ли заявленный фишинговый веб-сайт действительно вредоносным.
-
Это решает проблему мошенников, использующих «маскировочные функции» для скрытия вредоносного контента от автоматизированных сканеров.
-
Система использует доверенный сервер подтверждений для криптографической проверки контента во время TLS-соединений.
Борьба с изощренными мошенничествами
Исследователи кибербезопасности часто сталкиваются с трудностями при проверке фишинговых попыток, поскольку мошенники используют изощренные «маскировочные функции». Эти функции позволяют вредоносным веб-сайтам отображать безобидный контент для автоматизированных сканеров, одновременно показывая мошеннический контент ничего не подозревающим пользователям. Новая система SEAL «TLS-подтверждения и проверяемые фишинговые отчеты» разработана для преодоления этого препятствия.
Как работает система
Система работает, используя доверенный сервер подтверждений, который действует как криптографический оракул во время соединений Transport Layer Security (TLS). TLS — это протокол, который шифрует данные для обеспечения безопасной связи. Пользователь или исследователь запускает локальный HTTP-прокси, который перехватывает детали соединения и отправляет их на сервер подтверждений. Этот сервер обрабатывает процессы шифрования и дешифрования, позволяя исследователям криптографически доказать вредоносный характер контента веб-сайта без прямого доступа к нему, что затрудняет сокрытие злоумышленниками своей деятельности.
Проверяемые фишинговые отчеты для экспертов
Пользователи могут отправлять «Проверяемые фишинговые отчеты», которые представляют собой криптографически подписанные доказательства, подробно описывающие точный контент, который предоставил веб-сайт. Затем SEAL может проверить эти отчеты, чтобы подтвердить их законность. Этот инструмент предназначен специально для опытных «хороших парней» и исследователей безопасности, а не для обычных пользователей, с целью улучшения сотрудничества в борьбе с мошенничеством с криптовалютами. SEAL, официально запущенный в 2024 году, ранее разработал такие инструменты, как канал Telegram SEAL-911 и SEAL-ISAC, для помощи в предотвращении мошенничества и расследованиях в экосистеме криптовалют. Организация получила поддержку от видных организаций, таких как a16z crypto, Ethereum Foundation и Paradigm.
Источники
-
Команда SEAL разрабатывает «проверяемые фишинговые отчеты» для борьбы с мошенниками — TradingView News, TradingView.
-
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.