サイバーセキュリティの非営利団体セキュリティアライアンスが、今年の前半に4億ドル以上の盗難を引き起こした暗号フィッシング攻撃の急増に対抗するための革新的なツールを導入しました。この新しい技術は、セキュリティ研究者や上級ユーザーが報告された悪意のあるウェブサイトの真実性を検証できるようにすることを目的としており、暗号市場の整合性を保護し、投資家の資産を守るための重要な一歩です。

• セキュリティアライアンスがユーザー保護を強化するために、暗号フィッシングウェブサイトを検証する新しいツールを発表しました。

• このシステムは、研究者が悪意のあるサイトのコンテンツを直接アクセスせずにキャプチャおよび検証することで、正当性を確認するのを支援します。

• TLSプロトコル内の暗号的アテステーションを使用することで、フィッシング調査におけるセキュリティと透明性が向上します。

• 主に高度なユーザーやサイバーセキュリティ専門家のために設計されており、一般的な暗号保有者のためではありません。

• この開発は、ビットコインやイーサリアムなどの暗号通貨に影響を与えるフィッシング詐欺の成功を減少させることを目的としています。

サイバーセキュリティの非営利団体であるセキュリティアライアンスが、疑わしい暗号フィッシングサイトの正当性を確認するためにセキュリティ研究者を支援する画期的なツールを発表しました。サイバー犯罪者がますます高度な手法を開発する中で、悪意のある行為者はわずか6ヶ月で暗号エコシステムから4億ドル以上を盗んでおり、検出と検証ツールの改善の緊急性を浮き彫りにしています。この新しいシステムは、防御を強化し、暗号詐欺との戦いにおける透明性を向上させることを目的としています。

従来、サイバーセキュリティ研究者は重大な課題に直面していました。すなわち、ユーザーが疑わしいリンクをクリックした際に遭遇したコンテンツを正確に特定することができなかったため、詐欺師はしばしば悪意のあるページを隠すためにクローク技術を使用します。これにより、サイトが本当に悪意のあるものであるかどうかを確認することが難しくなっています。

SEALが新たに導入したシステム「TLSアテステーションと検証可能なフィッシングレポート」は、調査者がウェブサイトを直接訪問することなく、実際に提供されたコンテンツを証明できるようにすることで、この課題に対処します。このシステムは、ウェブ通信を暗号化し、インターネット全体でのデータ交換を安全にするための基本的なTLSプロトコルに統合された暗号的アテステーションを活用しています。

このプロセスには、ユーザーまたは研究者がローカルHTTPプロキシを介して接続を傍受し、関連する詳細をキャプチャし、それを安全にアテステーションサーバーに送信することが含まれます。このサーバーは、ユーザーがネットワーク接続を制御しながら、すべての暗号化操作を処理し、安全な検証プロセスを可能にします。

アテステーションが実行中、悪意のあるリンクを特定しています。出典：SEAL

検証可能なフィッシングレポート

ユーザーが「検証可能なフィッシングレポート」を提出する能力は、重要な機能の一つであり、これは暗号的に署名された証拠アーティファクトで、インタラクション中にウェブサイトによって提供された正確なコンテンツを示します。これらのレポートは、潜在的に悪意のあるサイトに直接アクセスすることなく、SEALによって検証されることができ、その結果、さらなる被害や詐欺師による隠蔽のリスクを大幅に減少させます。

「これは高度なユーザーとセキュリティ研究者専用のツールです」とSEALはGitHubリポジトリで明確にしました。このターゲットを絞ったアプローチは、暗号フィッシングスキームの検出と軽減を大幅に改善することを目指しており、これらのスキームはブロックチェーンネットワークの安定性や暗号投資家の安全を脅かし続けています。

この記事は、SEALがフィッシング脅威に対抗するための新しいTLSアテステーションツールを発表したことを元に掲載されたもので、暗号ニュース、ビットコインニュース、およびブロックチェーンの最新情報の信頼できるソースです。