Объединение для борьбы с фишингом
Крупные криптокошельки, включая MetaMask и Phantom, объединили усилия для запуска сети защиты от фишинга в реальном времени в партнерстве с Альянсом безопасности, известным как SEAL. Новая защитная сеть «создаст децентрализованную иммунную систему для криптозащиты, где любой человек со всего мира сможет предотвратить следующую крупную атаку фишинга», — говорится в объявлении SEAL от 21 октября.
Состав коалиции
В состав коалиции входят такие известные имена, как WalletConnect и Backpack, наряду с MetaMask и Phantom, которые составят основу этой децентрализованной инициативы по безопасности, направленной на защиту «конечных пользователей с помощью защиты от фишинга в реальном времени против самых сложных хакеров».
Технология SEAL
SEAL будет использовать свою технологию Verifiable Phishing Reports для автоматической проверки и обмена отчетами о фишинге, отправленными пользователями, между участвующими кошельками в реальном времени. Запущенный на прошлой неделе, этот инструмент позволяет пользователям отправлять криптографически проверенные доказательства вредоносных веб-сайтов на основе точного контента, с которым они столкнулись.
«Создавая эту коалицию с MetaMask, WalletConnect, Backpack и Phantom, мы можем использовать эти отправления для создания сквозного канала, который использует децентрализованную сеть криптовалюты для построения глобальной иммунной системы, позволяя одному человеку защищать всю общину», — говорится в объявлении.
Ответ на угрозы
По данным SEAL, защитная сеть была разработана в ответ на растущую волну крипто-дренеров, таких как Inferno Drainer, Angel Drainer и Ace Drainer, которые постоянно адаптируют свои тактики, чтобы обойти традиционные меры безопасности. Для тех, кто не в курсе, дренеры — это по сути вредоносные скрипты или инструменты, предназначенные для скрытного откачивания криптоактивов из кошельков пользователей и часто продаются или делятся среди злоумышленников как платная услуга на подпольных форумах.
Обычно это снижает барьер для входа для крипто-воров, так как любой, имеющий доступ к готовому комплекту дренера, может запустить свою собственную кампанию фишинга без каких-либо технических знаний. На протяжении многих лет эти инструменты использовались для кражи криптовалют и других цифровых активов на миллионы долларов.
Постоянная угроза
Дренеры, такие как Angel и Inferno, известны своей постоянной эволюцией, чтобы избежать обнаружения, что делает их постоянной угрозой. Например, в прошлом году платформа безопасности блокчейна Blockaid обнаружила обновленную версию Angel Drainer, названную AngelX, которая, как сообщается, появилась после закрытия оригинала.
«Дренеры — это постоянная игра в кошки-мышки, как и большинство аспектов безопасности. Работа с SEAL и их независимыми исследователями позволяет командам кошельков, таким как MetaMask, быть более гибкими и эффективно применять исследования SEAL на практике, бросая палки в колеса инфраструктуре дренеров», — сказал Охм Шах, исследователь безопасности в MetaMask, в объявлении.
Ожидания от новой системы
С новой системой SEAL ожидает «более быстрые времена реакции» при обнаружении и нейтрализации угроз фишинга.
