SEAL Ra Mắt Công Cụ Chứng Nhận TLS Mới Để Chống Lại Các Mối Đe Dọa Lừa Đảo

Tổ chức phi lợi nhuận an ninh mạng Security Alliance đã giới thiệu một công cụ đổi mới để chống lại sự gia tăng của các cuộc tấn công lừa đảo tiền điện tử, đã dẫn đến việc mất hơn $400 triệu đô la trong nửa đầu năm nay. Công nghệ mới này nhằm mục đích trao quyền cho các nhà nghiên cứu an ninh và người dùng nâng cao xác minh tính xác thực của các trang web độc hại được báo cáo, đánh dấu một bước tiến quan trọng trong việc bảo vệ tính toàn vẹn của thị trường tiền điện tử và bảo vệ tài sản của nhà đầu tư.

Liên minh An ninh ra mắt một công cụ mới để xác minh các trang web lừa đảo tiền điện tử, nâng cao bảo vệ người dùng.

Hệ thống giúp các nhà nghiên cứu xác thực các trang web độc hại bằng cách thu thập và xác minh nội dung của chúng mà không cần truy cập trực tiếp.

Việc sử dụng các chứng thực mật mã trong giao thức TLS tăng cường bảo mật và tính minh bạch trong các cuộc điều tra lừa đảo.

Được thiết kế chủ yếu cho người dùng nâng cao và các chuyên gia an ninh mạng, không phải cho những người nắm giữ tiền điện tử hàng ngày.

Phát triển này nhằm giảm thiểu sự thành công của các trò lừa đảo phishing ảnh hưởng đến các loại tiền điện tử như Bitcoin và Ethereum.

Tổ chức phi lợi nhuận về an ninh mạng Security Alliance đã công bố một công cụ đột phá nhằm hỗ trợ các nhà nghiên cứu an ninh trong việc xác minh tính hợp pháp của các trang web giả mạo tiền điện tử bị nghi ngờ. Với việc tội phạm mạng phát triển các phương thức ngày càng tinh vi, những kẻ xấu đã đánh cắp hơn $400 triệu từ hệ sinh thái tiền điện tử chỉ trong sáu tháng, điều này nhấn mạnh sự cần thiết cấp bách về các công cụ phát hiện và xác minh được cải thiện. Hệ thống mới này nhằm củng cố các phòng thủ và cải thiện tính minh bạch trong cuộc chiến chống lại các trò lừa đảo tiền điện tử.

Truyền thống, các nhà nghiên cứu an ninh mạng phải đối mặt với một thách thức lớn: họ không thể xác định chính xác nội dung mà một người dùng gặp phải khi nhấp vào một liên kết đáng ngờ, vì những kẻ lừa đảo thường sử dụng các kỹ thuật che giấu để ngụy trang các trang độc hại. Điều này làm cho việc xác nhận liệu một trang web có thực sự độc hại hay không trở nên khó khăn mà không có quyền truy cập trực tiếp.

Hệ thống mới được giới thiệu của SEAL, có tên là "TLS Attestations and Verifiable Phishing Reports," giải quyết thách thức này bằng cách cho phép các nhà điều tra chứng minh nội dung thực tế mà một trang web phục vụ mà không cần truy cập trực tiếp vào nó. Hệ thống này tận dụng các chứng thực mật mã được tích hợp vào giao thức TLS, điều này là cơ bản để mã hóa các giao tiếp web và bảo mật việc trao đổi dữ liệu trên internet.

Quá trình này liên quan đến việc người dùng hoặc nhà nghiên cứu chặn kết nối thông qua một proxy HTTP cục bộ, ghi lại các chi tiết liên quan và gửi chúng một cách an toàn đến một máy chủ xác thực. Máy chủ này xử lý tất cả các hoạt động mã hóa trong khi người dùng giữ quyền kiểm soát kết nối mạng, cho phép một quy trình xác minh an toàn.

Chứng nhận đang hoạt động, xác định các liên kết độc hại. Nguồn: SEAL

Báo cáo lừa đảo có thể xác minh

Một trong những tính năng chính là khả năng cho người dùng gửi "Báo cáo Lừa đảo Có thể Xác minh", là các chứng cứ được ký bằng mật mã chứng minh nội dung chính xác được phục vụ bởi một trang web trong suốt quá trình tương tác. Các báo cáo này sau đó có thể được SEAL xác minh mà không cần truy cập trực tiếp vào trang web có thể độc hại, giảm thiểu đáng kể rủi ro tổn hại thêm và sự che đậy bởi những kẻ lừa đảo.

"Đây là một công cụ chỉ dành cho người dùng nâng cao và các nhà nghiên cứu an ninh," SEAL đã làm rõ trên kho GitHub của mình. Cách tiếp cận có mục tiêu này nhằm cải thiện đáng kể việc phát hiện và giảm thiểu các kế hoạch lừa đảo tiền điện tử, mà vẫn tiếp tục đe dọa sự ổn định của các mạng blockchain và sự an toàn của các nhà đầu tư tiền điện tử.

Bài viết này ban đầu được xuất bản với tiêu đề SEAL Ra Mắt Công Cụ Chứng Nhận TLS Mới Để Đối Phó Với Các Mối Đe Dọa Lừa Đảo trên Crypto Breaking News – nguồn tin cậy của bạn cho tin tức tiền điện tử, tin tức Bitcoin và cập nhật blockchain.