Tổ chức phi lợi nhuận về an ninh mạng Liên minh An ninh đã giới thiệu một công cụ sáng tạo để chống lại sự gia tăng của các cuộc tấn công lừa đảo tiền điện tử, đã dẫn đến việc mất hơn 400 triệu đô la trong nửa đầu năm nay. Công nghệ mới này nhằm mục đích trao quyền cho các nhà nghiên cứu an ninh và người dùng nâng cao để xác minh tính xác thực của các trang web độc hại đã được báo cáo, đánh dấu một bước tiến quan trọng trong việc bảo vệ tính toàn vẹn của các thị trường tiền điện tử và bảo vệ tài sản của nhà đầu tư.

• Liên minh An ninh ra mắt một công cụ mới để xác minh các trang web lừa đảo tiền điện tử, nâng cao mức độ bảo vệ người dùng.

• Hệ thống giúp các nhà nghiên cứu xác thực các trang web độc hại bằng cách ghi lại và xác minh nội dung của chúng mà không cần truy cập trực tiếp.

• Việc sử dụng các xác thực mã hóa trong giao thức TLS tăng cường an ninh và tính minh bạch trong các cuộc điều tra lừa đảo.

• Được thiết kế chủ yếu cho người dùng nâng cao và các chuyên gia an ninh mạng, không phải là những người nắm giữ crypto hàng ngày.

• Phát triển này nhằm giảm thiểu thành công của các trò lừa đảo lừa đảo ảnh hưởng đến các loại tiền điện tử như Bitcoin và Ethereum.

Tổ chức phi lợi nhuận về an ninh mạng Security Alliance đã công bố một công cụ đột phá được thiết kế để hỗ trợ các nhà nghiên cứu an ninh xác minh tính hợp pháp của các trang web lừa đảo crypto bị nghi ngờ. Với việc tội phạm mạng phát triển các phương pháp tinh vi hơn, các tác nhân độc hại đã đánh cắp hơn 400 triệu đô la từ hệ sinh thái crypto chỉ trong sáu tháng, nhấn mạnh nhu cầu cấp bách về các công cụ phát hiện và xác minh được cải thiện. Hệ thống mới này nhằm củng cố phòng thủ và cải thiện tính minh bạch trong cuộc chiến chống lại các trò lừa đảo crypto.

Truyền thống, các nhà nghiên cứu an ninh mạng đã phải đối mặt với một thách thức lớn: họ không thể xác định chính xác nội dung mà một người dùng gặp phải khi nhấp vào một liên kết nghi ngờ, vì những kẻ lừa đảo thường sử dụng các kỹ thuật ngụy trang để che giấu các trang độc hại. Điều này khiến việc xác nhận liệu một trang có thực sự độc hại hay không mà không cần truy cập trực tiếp trở nên khó khăn.

Hệ thống mới được SEAL giới thiệu, gọi là “Xác thực TLS và Báo cáo Lừa đảo có thể xác minh,” giải quyết thách thức này bằng cách cho phép các nhà điều tra chứng minh nội dung thực tế mà một trang web cung cấp mà không cần truy cập trực tiếp vào nó. Hệ thống này tận dụng các xác thực mã hóa tích hợp vào giao thức TLS, điều này rất cơ bản cho việc mã hóa các giao tiếp web và bảo mật các trao đổi dữ liệu trên internet.

Quá trình này bao gồm một người dùng hoặc nhà nghiên cứu chặn kết nối thông qua một proxy HTTP cục bộ, ghi lại các chi tiết liên quan và gửi chúng một cách an toàn đến một máy chủ xác thực. Máy chủ này xử lý tất cả các hoạt động mã hóa trong khi người dùng giữ quyền kiểm soát kết nối mạng, cho phép một quy trình xác minh an toàn.

Xác thực đang hoạt động, xác định các liên kết độc hại. Nguồn: SEAL

Báo cáo Lừa đảo có thể xác minh

Một trong những tính năng chính là khả năng cho người dùng gửi “Báo cáo Lừa đảo có thể xác minh,” là các tài liệu chứng minh được ký mã hóa chứng minh nội dung chính xác mà một trang web cung cấp trong một tương tác. Các báo cáo này sau đó có thể được SEAL xác minh mà không cần phải truy cập trực tiếp vào trang web có thể độc hại, giảm thiểu rủi ro gây hại và ngụy trang hơn nữa bởi những kẻ lừa đảo.

“Đây là một công cụ dành cho người dùng nâng cao và các nhà nghiên cứu an ninh CHỈ,” SEAL đã làm rõ trên kho GitHub của mình. Cách tiếp cận có mục tiêu này nhằm cải thiện đáng kể khả năng phát hiện và giảm thiểu các kế hoạch lừa đảo crypto, tiếp tục đe dọa sự ổn định của các mạng blockchain và sự an toàn của các nhà đầu tư crypto.

Bài viết này được xuất bản lần đầu tiên như SEAL công bố công cụ xác thực TLS mới để chống lại các mối đe dọa lừa đảo trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức crypto, tin tức Bitcoin và cập nhật blockchain.