Blockchainová bezpečnostní firma Resonance Security uvádí na trh nový nástroj, který má pomoci webovým protokolům bránit se proti manipulacím DNS a CDN.
Resonance Security vyvinula nový nástroj určený k zachycování nepřetržitých snímků stavu webu, včetně DNS záznamů a skriptů kryptografických webů ve snaze detekovat neoprávněné úpravy v reálném čase.
Podle tiskové zprávy sdílené s crypto.news nový nástroj nazvaný „Harmony“ umožní investorům do kryptoměn odhalit brzké únosy CDN a manipulace s DNS, taktiky stále častěji zneužívané zlomyslnými aktéry k vytváření podvodných webových stránek a krádežím osobních údajů.
Generální ředitel Resonance Security Charles Dray říká, že řešení pomůže projektům vyhnout se převzetí DNS a „zachrání jejich citlivá aktiva před vystavením black-hat hackerským skupinám“.
"Cílem je udržet strategie kybernetické bezpečnosti jakékoli organizace v souladu s neustále se vyvíjejícími kybernetickými útoky."
Charles Dray
Také by se vám mohlo líbit: PancakeSwap, Cream.Finance trpí útokem DNS, nabádejte uživatele k opatrnosti
Únos DNS se nedávno ukázal jako oblíbený útočný vektor mezi kyberzločinci. Nedávné incidenty zahrnující kompromitované domény, jako jsou ty, které ovlivňují protokoly Celer Network a Compound Finance, podtrhují zranitelnost kryptowebů vůči takovým útokům. I když přesný rozsah útoku zůstává nejistý, bezpečnostní experti se domnívají, že přibližně 11 platforem, včetně Pendle Finance, Polymarket a THORChain, může stále zůstat potenciálními cíli.
u několika krypto projektů byly jejich domény záhadně uneseny z účtu @squarespace. místo toho zvažte převod domény na jednu z těchto:– @Cloudflare– @awscloud Route53– @markmonitor– @CSCDBS
— samczsun (@samczsun) 11. července 2024
Anonymní výzkumník Paradigm pod alias „samczsun“ navrhl, že se předpokládá, že hacky pocházejí z účtů Google Domains spojených s těmito protokoly. V loňském roce společnost Squarespace získala Google Domains v dohodě v hodnotě 180 milionů dolarů.
Resonance Security říká, že nejnovější řešení společnosti využívá umělou inteligenci k hodnocení výsledků a eliminaci falešných poplachů, aby se „minimalizovala doba výzkumu pro zákazníka i tým Resonance pro reakci na incidenty“.
Přečtěte si více: Resonance Security hlásí obavy z potenciálního zneužití metadat v runách