گزارش‌های فیشینگ رمزنگاری‌شده؛ راهکار جدید برای مبارزه با کلاهبرداری‌های رمزارزی

ائتلاف امنیتی (Security Alliance) از ابزاری نوین با عنوان TLS Attestations رونمایی کرده است که امکان تأیید رمزنگاری‌شده‌ی گزارش‌های فیشینگ را فراهم می‌کند. این ابزار می‌تواند به محققان امنیتی در شناسایی دقیق حملات و جلوگیری از فریب توسط سایت‌های جعلی کمک کند.

حل معضل محتوای جعلی در لینک‌های فیشینگ

در سال جاری میلادی بیش از ۴۰۰ میلیون دلار دارایی دیجیتال در نتیجه حملات فیشینگ به سرقت رفته است. یکی از چالش‌های اصلی در مقابله با این نوع حملات، «پوشش‌دهی محتوای جعلی» توسط مهاجمان است. به‌طوری‌که زمانی که وب‌سایت‌های مشکوک توسط ربات‌ها یا تحلیل‌گرها بررسی می‌شوند، نسخه‌ای بی‌خطر از سایت را نمایش می‌دهند تا شناسایی نشوند. ائتلاف امنیتی (SEAL) در پاسخ به این مشکل، سامانه‌ای طراحی کرده است که به پژوهشگران امنیت سایبری اجازه می‌دهد گزارش‌های فیشینگ قابل‌تأیید (Verifiable Phishing Reports) را ثبت کنند. این گزارش‌ها شامل شواهد رمزنگاری‌شده از محتوای واقعی نمایش‌داده‌شده به قربانی است، بدون آنکه نیاز باشد محققان مستقیماً به سایت مخرب دسترسی پیدا کنند.

نحوه عملکرد سیستم جدید SEAL

در این سیستم، یک سرور تأیید (Attestation Server) به عنوان «اوراکل رمزنگاری» عمل کرده و در زمان برقراری اتصال TLS (Transport Layer Security) — پروتکلی برای برقراری ارتباط امن در شبکه — جزئیات ارتباط کاربر با وب‌سایت را به‌صورت رمزنگاری‌شده ثبت می‌کند.