A organização sem fins lucrativos de cibersegurança Aliança de Segurança introduziu uma ferramenta inovadora para combater o aumento de ataques de phishing de criptomoedas, que resultaram em mais de $400 milhões roubados no primeiro semestre deste ano. Esta nova tecnologia visa capacitar pesquisadores de segurança e usuários avançados a verificar a autenticidade de sites maliciosos relatados, marcando um passo significativo para proteger a integridade dos mercados de criptomoedas e salvaguardar os ativos dos investidores.
A Aliança de Segurança lança uma nova ferramenta para verificar sites de phishing de criptomoedas, aumentando a proteção do usuário.
O sistema ajuda pesquisadores a autenticar sites maliciosos capturando e verificando o conteúdo deles sem acesso direto.
O uso de atestações criptográficas no protocolo TLS aumenta a segurança e a transparência em investigações de phishing.
Projetado principalmente para usuários avançados e profissionais de cibersegurança, e não para detentores comuns de cripto.
Este desenvolvimento visa reduzir o sucesso de golpes de phishing que afetam criptomoedas como Bitcoin e Ethereum.
A organização sem fins lucrativos de cibersegurança Security Alliance revelou uma ferramenta inovadora criada para ajudar pesquisadores de segurança a verificar a legitimidade de sites suspeitos de phishing cripto. À medida que os cibercriminosos desenvolvem métodos cada vez mais sofisticados, agentes maliciosos roubaram mais de US$ 400 milhões do ecossistema cripto em apenas seis meses, destacando a necessidade urgente de ferramentas aprimoradas de detecção e verificação. Este novo sistema busca fortalecer as defesas e melhorar a transparência na luta contra golpes de criptomoedas.
Tradicionalmente, pesquisadores de cibersegurança enfrentavam um desafio significativo: eles não conseguiam determinar com precisão qual conteúdo um usuário encontrava ao clicar em um link suspeito, já que golpistas muitas vezes usam técnicas de cloaking para disfarçar páginas maliciosas. Isso dificulta confirmar se um site é realmente malicioso sem acesso direto.
O sistema recém-introduzido pela SEAL, chamado “TLS Attestations and Verifiable Phishing Reports”, aborda esse desafio ao permitir que investigadores comprovem o conteúdo real servido por um site sem precisar visitá-lo diretamente. Esse sistema utiliza atestações criptográficas integradas ao protocolo TLS, que é fundamental para criptografar comunicações na web e proteger trocas de dados pela internet.
O processo envolve um usuário ou pesquisador interceptar a conexão via um proxy HTTP local, capturar detalhes relevantes e enviá-los com segurança a um servidor de atestação. Esse servidor lida com todas as operações de criptografia, enquanto o usuário mantém o controle sobre a conexão de rede, permitindo um processo de verificação seguro.
Atestação em ação, identificando links maliciosos. Fonte: SEAL
Relatórios Verificáveis de Phishing
Um dos principais recursos é a capacidade de os usuários enviarem “Relatórios Verificáveis de Phishing”, que são artefatos criptograficamente assinados de prova, demonstrando o conteúdo exato servido por um site durante uma interação. Esses relatórios podem então ser verificados pela SEAL sem precisar acessar diretamente o site potencialmente malicioso, reduzindo bastante o risco de mais danos e de ofuscação por golpistas.
“Esta é uma ferramenta feita SOMENTE para usuários avançados e pesquisadores de segurança”, esclareceu a SEAL em seu repositório no GitHub. Essa abordagem direcionada visa melhorar significativamente a detecção e a mitigação de esquemas de phishing cripto, que continuam ameaçando a estabilidade das redes blockchain e a segurança dos investidores em cripto.
Este artigo foi originalmente publicado como SEAL Unveils New TLS Attestations Tool to Combat Phishing Threats on Crypto Breaking News – sua fonte confiável de notícias sobre cripto, notícias de Bitcoin e atualizações sobre blockchain.