A organização de pesquisa sobre crimes encriptação Security Alliance lançou uma nova forma de denunciar sites de phishing potenciais.

PANews, 14 de outubro, de acordo com o The Block, o departamento de investigação de crimes encriptados “Security Alliance” (abreviado como SEAL) anunciou uma nova maneira de relatar sites de phishing potenciais que utilizam métodos cada vez mais complexos para esconder os rastros dos hackers. O SEAL afirma que as varreduras automáticas tradicionais de URLs enfrentam problemas comuns com crawlers da web, como CAPTCHA e proteção contra bots, e que os golpistas possuem uma função de “disfarce”, fornecendo conteúdo inofensivo a suspeitas de scanners, por isso é necessário um método que permita ver o que o usuário vê. O seu novo “relatador verificável de phishing” utiliza um novo esquema de encriptação chamado “prova TLS”, permitindo que hackers de chapéu branco verifiquem na forma do site que uma potencial vítima veria. O SEAL destacou que a segurança da camada de transporte em si não suporta a geração de registros de sessão, dando aos terceiros a oportunidade de falsificar conteúdo. Os usuários podem submeter provas através deste programa, e o SEAL irá verificar e garantir que o conteúdo esteja devidamente assinado e contenha evidências de atividades maliciosas. Esta funcionalidade foi testada em privado por cerca de um mês e agora está aberta ao público.