L'organisation à but non lucratif en cybersécurité, l'Alliance de Sécurité, a introduit un outil innovant pour lutter contre l'augmentation des attaques de phishing crypto, qui ont entraîné plus de 400 millions de dollars volés au cours de la première moitié de cette année. Cette nouvelle technologie vise à habiliter les chercheurs en sécurité et les utilisateurs avancés à vérifier l'authenticité des sites malveillants signalés, marquant une avancée significative dans la protection de l'intégrité des marchés crypto et la sauvegarde des actifs des investisseurs.
L'Alliance de Sécurité lance un nouvel outil pour vérifier les sites de phishing crypto, renforçant la protection des utilisateurs.
Le système aide les chercheurs à authentifier des sites malveillants en capturant et en vérifiant leur contenu sans accès direct.
L’utilisation d’attestations cryptographiques au sein du protocole TLS renforce la sécurité et la transparence des enquêtes liées au phishing.
Conçu principalement pour les utilisateurs avancés et les professionnels de la cybersécurité, et non pour les détenteurs de cryptomonnaies au quotidien.
Ce développement vise à réduire le succès des arnaques de phishing touchant des cryptomonnaies comme Bitcoin et Ethereum.
L’organisation à but non lucratif de cybersécurité Security Alliance a dévoilé un outil révolutionnaire conçu pour aider les chercheurs en sécurité à vérifier la légitimité de sites présumés de phishing crypto. Alors que des cybercriminels développent des méthodes de plus en plus sophistiquées, des acteurs malveillants ont dérobé plus de 400 millions de dollars au écosystème crypto en seulement six mois, soulignant l’urgence de disposer d’outils améliorés de détection et de vérification. Ce nouveau système vise à renforcer les défenses et à améliorer la transparence dans la lutte contre les arnaques liées aux cryptomonnaies.
Traditionnellement, les chercheurs en cybersécurité étaient confrontés à un défi majeur : ils ne pouvaient pas déterminer avec précision quel contenu un utilisateur voyait lorsqu’il cliquait sur un lien suspect, car les escrocs utilisent souvent des techniques de dissimulation (cloaking) pour masquer des pages malveillantes. Il devient alors difficile de confirmer si un site est réellement malveillant sans accès direct.
Le système nouvellement introduit par SEAL, appelé « TLS Attestations and Verifiable Phishing Reports » (attestations TLS et signalements de phishing vérifiables), répond à ce défi en permettant aux enquêteurs de prouver le contenu réel servi par un site web sans le visiter directement. Ce système s’appuie sur des attestations cryptographiques intégrées au protocole TLS, qui est essentiel pour chiffrer les communications web et sécuriser les échanges de données sur Internet.
Le processus consiste à ce qu’un utilisateur ou un chercheur intercepte la connexion via un proxy HTTP local, capture les informations pertinentes, puis les envoie de manière sécurisée à un serveur d’attestation. Ce serveur gère toutes les opérations de chiffrement, tandis que l’utilisateur conserve le contrôle de la connexion réseau, permettant ainsi un processus de vérification sécurisé.
Une attestation en action, identifiant des liens malveillants. Source : SEAL
Signalements de phishing vérifiables
L’une des caractéristiques clés est la capacité pour les utilisateurs de soumettre des « signalements de phishing vérifiables », des preuves cryptographiquement signées démontrant le contenu exact servi par un site web lors d’une interaction. Ces rapports peuvent ensuite être vérifiés par SEAL sans avoir besoin d’accéder directement au site potentiellement malveillant, réduisant considérablement le risque de dommages supplémentaires et l’obfuscation par les escrocs.
« Il s’agit d’un outil destiné UNIQUEMENT aux utilisateurs avancés et aux chercheurs en sécurité », a précisé SEAL sur son dépôt GitHub. Cette approche ciblée vise à améliorer considérablement la détection et l’atténuation des stratagèmes de phishing crypto, qui continuent de menacer la stabilité des réseaux blockchain et la sécurité des investisseurs en cryptomonnaies.
Cet article a été publié à l’origine sous le titre « SEAL dévoile un nouvel outil d’attestations TLS pour lutter contre les menaces de phishing » sur Crypto Breaking News – votre source de confiance pour l’actualité crypto, l’actualité Bitcoin et les mises à jour de la blockchain.