Некоммерческая организация в области кибербезопасности Security Alliance (SEAL) запустила новую систему для проверки фишинговых атак на криптовалюты. Этот инновационный инструмент призван дать исследователям безопасности возможность окончательно доказать, является ли заявленный фишинговый веб-сайт действительно вредоносным, что является критически важным шагом в борьбе с растущей волной криптомошенничества, которое уже обошлось пользователям в сотни миллионов долларов в этом году.
Ключевые выводы
-
SEAL выпустила новый инструмент под названием «TLS-аттестации и проверяемые фишинговые отчеты».
-
Система помогает исследователям безопасности проверять фишинговые атаки на криптовалюты, доказывая наличие вредоносного контента.
-
Она решает проблему использования мошенниками «маскирующих функций» для скрытия вредоносного контента от сканеров.
-
Инструмент предназначен исключительно для продвинутых пользователей и исследователей безопасности.
Проблема проверки фишинговых атак
Специалисты по кибербезопасности часто сталкиваются со значительным препятствием при расследовании фишинговых попыток: они не могут легко воспроизвести опыт пользователя. Мошенники часто используют сложные «маскирующие функции», которые обнаруживают и предоставляют безобидный контент автоматизированным веб-сканерам, что затрудняет для исследователей возможность лично наблюдать вредоносную активность. Это отсутствие прямых доказательств исторически препятствовало эффективным усилиям по пресечению этой мошеннической деятельности.
Как работает новая система SEAL
Система SEAL «TLS-аттестации и проверяемые фишинговые отчеты» напрямую решает эту проблему. Система использует доверенный сервер аттестации, который действует как криптографический оракул во время соединения Transport Layer Security (TLS). TLS — это фундаментальный веб-протокол, который шифрует данные для обеспечения безопасной связи и защиты от прослушивания и подмены.
Когда пользователь или исследователь сталкивается с подозрительной ссылкой, он может запустить локальный HTTP-прокси. Этот прокси перехватывает соединение, собирает важные детали и перенаправляет их на сервер аттестации. Затем сервер обрабатывает все операции шифрования и дешифрования, позволяя исследователю видеть контент так, как его увидел бы пользователь, без обнаружения веб-сайтом присутствия сканера. Этот процесс генерирует «Проверяемые фишинговые отчеты», которые являются криптографически подписанными доказательствами контента, предоставляемого веб-сайтом.
Расширение возможностей исследователей и борьба с мошенниками
Затем SEAL может проверять эти отчеты как подлинные, не имея необходимости напрямую получать доступ к фишинговым сайтам. Это значительно затрудняет сокрытие злоумышленниками своей вредоносной деятельности. SEAL подчеркивает, что этот инструмент предназначен строго для «продвинутых пользователей и исследователей безопасности ТОЛЬКО» и призван улучшить их способность сотрудничать и более эффективно бороться со сложными фишинговыми схемами. Эта инициатива представляет собой важный шаг вперед в продолжающейся борьбе с онлайн-мошенничеством в сфере криптовалют.
Ключевые выводы
-
SEAL запускает инструмент TLS-аттестации для обнаружения фишинга, Cointelegraph.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.