.jpeg)
Güvenlik İttifakı (SEAL), bir siber güvenlik kar amacı gütmeyen kuruluş, kripto para birimi kimlik avı saldırılarını doğrulama konusunda güvenlik araştırmacılarını güçlendirmek için tasarlanmış çığır açan bir araç tanıttı. Bu girişim, yılın ilk yarısında şimdiden 400 milyon doların üzerinde kayba neden olan artan dolandırıcılık tehdidine karşı koymayı amaçlıyor. Yeni sistem, uzmanların bildirilen kimlik avı web sitelerinin kötü niyetli doğasını onaylamasına olanak tanıyor, bu da kullanıcıları korumak için kritik bir adım.
Anahtar Çıkarımlar
-
SEAL, "TLS Kanıtları ve Doğrulanabilir Kimlik Avı Raporları" adında yeni bir sistem geliştirdi.
-
Araç, ileri düzey kullanıcıların ve güvenlik araştırmacılarının bildirilen bir kimlik avı web sitesinin gerçekten kötü niyetli olup olmadığını doğrulamasına olanak tanır.
-
Bu, dolandırıcıların otomatik tarayıcılardan kötü niyetli içeriği gizlemek için "gizleme özellikleri" kullanması zorluğunu ele alıyor.
-
Sistem, TLS bağlantıları sırasında içeriği kriptografik olarak doğrulamak için güvenilir bir kanıt sunucusu kullanır.
Gelişmiş Dolandırıcılıklarla Mücadele
Siber güvenlik araştırmacıları, dolandırıcıların gelişmiş "gizleme özellikleri" kullanması nedeniyle kimlik avı girişimlerini doğrularken genellikle zorluklarla karşılaşıyor. Bu özellikler, kötü niyetli web sitelerinin otomatik tarayıcılara zararsız içerik gösterirken, dikkatsiz kullanıcılara sahte içerik sunmasına olanak tanır. SEAL'ın yeni "TLS Kanıtları ve Doğrulanabilir Kimlik Avı Raporları" sistemi bu engelin üstesinden gelmek için tasarlanmıştır.
Sistem Nasıl Çalışır
Sistem, Taşıma Katmanı Güvenliği (TLS) bağlantıları sırasında kriptografik bir oracle görevi gören güvenilir bir kanıt sunucusunu kullanarak çalışır. TLS, güvenli iletişimi sağlamak için verileri şifreleyen bir protokoldür. Bir kullanıcı veya araştırmacı, bağlantı ayrıntılarını kesen ve bunları kanıt sunucusuna gönderen yerel bir HTTP proxy'si çalıştırır. Bu sunucu, şifreleme ve şifre çözme işlemlerini yönetir, araştırmacıların bir web sitesinin kötü niyetli içeriğini doğrudan erişmeden kriptografik olarak kanıtlamasına olanak tanır, böylece saldırganların faaliyetlerini gizlemesini zorlaştırır.
Uzmanlar İçin Doğrulanabilir Kimlik Avı Raporları
Kullanıcılar, bir web sitesinin sunduğu tam içeriği detaylandıran kriptografik olarak imzalanmış kanıtlar olan "Doğrulanabilir Kimlik Avı Raporları" gönderebilirler. SEAL daha sonra bu raporların meşruiyetini doğrulamak için bu raporları doğrulayabilir. Bu araç, kripto dolandırıcılığıyla mücadelede işbirliğini artırmak için özellikle deneyimli "iyi niyetli kişiler" ve güvenlik araştırmacıları için tasarlanmıştır, ortalama kullanıcılar için değil. Resmi olarak 2024 yılında başlatılan SEAL, daha önce kripto ekosisteminde dolandırıcılık önleme ve soruşturma konusunda yardımcı olmak için SEAL-911 Telegram kanalı ve SEAL-ISAC gibi araçlar geliştirmiştir. Kuruluş, a16z crypto, Ethereum Foundation ve Paradigm gibi önde gelen kuruluşlardan destek almıştır.
Kaynaklar
-
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.