SEAL представя иновативен инструмент за борба с фишинг атаките

Неправителствената организация в сферата на киберсигурността Security Alliance представи нов инструмент, насочен към борба с нарастващия брой на фишинг атаките в криптовалутния сектор. Само за първото полугодие на 2023 г. от крипто измами са откраднати над 400 милиона долара. Новата технология е предназначена да помогне на изследователи по сигурността и напреднали потребители да проверят автентичността на съобщените злонамерени уебсайтове, което представлява значителна стъпка напред в защитата на крипто пазарите и активите на инвеститорите.

Подобряване на защитата срещу фишинг атаки

Системата на SEAL улеснява изследователите да удостоверят злонамерени сайтове, като улавя и проверява съдържанието им, без да е нужен директен достъп до тях. Използването на криптографски удостоверения в рамките на TLS протокола повишава сигурността и прозрачността при разследванията на фишинг атаки. Инструментът е проектиран основно за напреднали потребители и специалисти по киберсигурност, а не за обикновени притежатели на криптовалути.

С новата система “TLS Attestations and Verifiable Phishing Reports”, следователите могат да докажат истинското съдържание, предоставяно от уебсайт, без да го посещават директно. Тази иновация е от съществено значение, тъй като традиционно изследователите по киберсигурност се сблъскват с голямо предизвикателство: невъзможността да установят какво съдържание вижда потребителят, когато кликне върху подозрителен линк, тъй като измамниците често използват техники за прикриване на злонамерени страници.

Как работи новата система?

Процесът включва потребител или изследовател, който прихваща връзката чрез локален HTTP прокси, улавя важни детайли и ги изпраща сигурно до удостоверителен сървър. Този сървър управлява всички операции по криптиране, докато потребителят запазва контрол над мрежовата връзка, което позволява сигурен процес на верификация. Една от ключовите характеристики е възможността за потребителите да подават “Verifiable Phishing Reports”, които представляват криптографски подписани доказателства, демонстриращи точното съдържание, предоставяно от уебсайта по време на взаимодействието.

Тези доклади могат да бъдат проверени от SEAL без необходимост от достъп до потенциално злонамерения сайт, което значително намалява риска от допълнителна вреда и прикритие от страна на измамниците. SEAL подчерта, че този инструмент е предназначен единствено за напреднали потребители и изследователи по сигурност.

В заключение, новият инструмент на Security Alliance представлява значителен напредък в борбата с фишинг схемите, които продължават да заплашват стабилността на блокчейн мрежите и безопасността на крипто инвеститорите. Крипто активите са силно променливи и инвеститорите трябва да бъдат внимателни и подготвени за загуби.