La empresa de seguridad blockchain Resonance Security está lanzando una nueva herramienta para ayudar a los protocolos web3 a defenderse contra manipulaciones de DNS y CDN.
Resonance Security ha desarrollado una nueva herramienta diseñada para capturar instantáneas continuas del estado de la web, incluidos registros DNS y scripts de sitios web criptográficos, en un intento por detectar modificaciones no autorizadas en tiempo real.
Según un comunicado de prensa compartido con crypto.news, la nueva herramienta llamada "Harmony" permitirá a los inversores en criptomonedas detectar tempranos secuestros de CDN y manipulaciones de DNS, tácticas cada vez más explotadas por actores maliciosos para crear sitios web fraudulentos y robar información personal.
El director ejecutivo de Resonance Security, Charles Dray, dice que la solución ayudará a los proyectos a evitar adquisiciones de DNS y "evitar que sus activos sensibles queden expuestos a grupos de hackers de sombrero negro".
"El objetivo es mantener las estrategias de ciberseguridad de cualquier organización en sintonía con los ciberataques en continua evolución".
Carlos Dray
También te puede interesar: PancakeSwap y Cream.Finance sufren un ataque de DNS e instan a los usuarios a tener precaución
El secuestro de DNS se ha convertido recientemente en un vector de ataque favorito entre los ciberdelincuentes. Los incidentes recientes que involucran dominios comprometidos, como los que afectan a los protocolos Celer Network y Compound Finance, subrayan la vulnerabilidad de los sitios web criptográficos a tales ataques. Si bien el alcance exacto del ataque sigue siendo incierto, los expertos en seguridad creen que aproximadamente 11 plataformas, incluidas Pendle Finance, Polymarket y THORChain, aún podrían seguir siendo objetivos potenciales.
A varios proyectos criptográficos se les han secuestrado misteriosamente los dominios de su cuenta @squarespace. considere transferir su dominio a uno de estos:– @Cloudflare– @awscloud Route53– @markmonitor– @CSCDBS
– samczsun (@samczsun) 11 de julio de 2024
El investigador anónimo de Paradigm bajo el alias "samczsun" sugirió que se cree que los ataques se originaron en cuentas de Google Domains asociadas con estos protocolos. El año pasado, Squarespace adquirió Google Domains en un acuerdo valorado en 180 millones de dólares.
Resonance Security dice que la última solución de la compañía utiliza inteligencia artificial para evaluar los resultados y eliminar falsos positivos para "minimizar el tiempo de investigación tanto para el cliente como para el equipo de respuesta a incidentes de Resonance".
Leer más: Resonance Security señala preocupaciones sobre el posible uso indebido de metadatos en Runes
