Grupa badawcza ds. przestępczości kryptowalutowej SEAL Org wprowadza nowy sposób zgłaszania potencjalnych stron phishingowych
Jednostka dochodzeniowa ds. przestępczości kryptowalutowej wprowadziła nowy sposób zgłaszania potencjalnych stron phishingowych, które wykorzystują coraz bardziej zaawansowane metody pozwalające hakerom ukrywać swoje działania. SEAL’s Verifiable Phishing Reporter wykorzystuje opracowany przez zespół schemat kryptograficzny zwany „TLS attestations”, który pozwala udowodnić, że biali hakerzy widzą to samo, co ofiary.
The Security Alliance, jednostka dochodzeniowa ds. przestępczości kryptowalutowej znana również jako SEAL, zaprezentowała nowy sposób zgłaszania potencjalnych stron phishingowych, które wykorzystują coraz bardziej zaawansowane metody ukrywania śladów przez hakerów.
„Tradycyjnie, automatyczne skanowanie adresów URL napotyka wszystkie problemy typowe dla web scraperów, w tym zabezpieczenia CAPTCHA i ochronę przed botami. Dodatkowo, oszuści opracowali funkcje ‘cloakingu’, które prezentują nieszkodliwe treści podejrzanym skanerom internetowym,” napisał SEAL w poniedziałek. „Potrzebowaliśmy sposobu, aby zobaczyć to, co widzi użytkownik.”
Nowy „Verifiable Phishing Reporter” SEAL wykorzystuje nowy schemat kryptograficzny opracowany przez zespół, zwany „TLS attestations”, który umożliwia whitehatom — etycznym hakerom identyfikującym i zgłaszającym luki w zabezpieczeniach — inspekcję stron internetowych tak, jak pojawiają się one potencjalnym ofiarom.
Kluczowym problemem, na który zwraca uwagę SEAL, jest to, że internetowy protokół Transport Layer Security nie obsługuje natywnie generowania transkryptów sesji, co otwiera możliwość, że strona trzecia może „po prostu kłamać na temat tego, co powiedział zdalny serwer.”
„Dzięki temu programowi użytkownicy mogą przesyłać atestacje dotyczące stron, które według nich zawierają treści phishingowe. Następnie zweryfikujemy zgłoszenie i upewnimy się, że jest ono prawidłowo podpisane oraz zawiera dowody złośliwej aktywności,” napisał SEAL na blogu.
Zgodnie z informacjami SEAL, Verifiable Phishing Reports był testowany przez ostatni miesiąc w prywatnej wersji beta i teraz będzie dostępny publicznie.
Organizacja, oficjalnie uruchomiona w 2024 roku, wcześniej udostępniła several tools zaprojektowanych do badania i zapobiegania oszustwom w ekosystemie kryptowalut, w tym kanał SEAL-911 na Telegramie do zgłaszania przypadków przestępstw oraz SEAL-ISAC, czyli Information Sharing and Analysis Center, który łączy ofiary z doświadczonymi badaczami.
SEAL, działający jako organizacja non-profit, otrzymał wsparcie od a16z crypto, Ethereum Foundation oraz Paradigm, a także dziesiątek innych znanych darczyńców i partnerów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Amerykańska giełda wydaje się kwitnąca na pierwszy rzut oka, ale nie może ukryć wewnętrznej słabości! S&P 500 jest mniej niż 2% od historycznego maksimum, ale małe firmy, banki i sektor usług publicznych doświadczają poważnych strat.
Wraz ze wzrostem rentowności 10-letnich obligacji skarbowych USA do poziomu 5,34%, co stanowi najwyższy wynik od 2002 roku, Wall Street intensywnie dyskutuje, kiedy wyprzedaż na rynku obligacji faktycznie uderzy w pozornie stabilny amerykański rynek akcji.
Oczekiwania dotyczące podwyżki stóp procentowych przez Fed w październiku słabną! Urzędnicy sugerują, że nie ma potrzeby podejmowania pośpiesznych działań, a gorączka inwestycji w AI może stać się głównym zagrożeniem inflacyjnym w przyszłym roku
Wielu wysokich rangą urzędników Rezerwy Federalnej USA w tym tygodniu kolejno wysyłało sygnały sugerujące, że mimo wciąż wysokiej inflacji w Stanach Zjednoczonych i możliwości dalszych podwyżek stóp procentowych w przyszłości, Fed nie spieszy się z podjęciem działań w październiku.
Według doniesień Anthropic może rozpocząć IPO już w połowie listopada, wycena może sięgnąć 2 bilionów dolarów, planuje debiut na amerykańskiej giełdzie przed Świętem Dziękczynienia.
Według osób zaznajomionych ze sprawą, firma zajmująca się sztuczną inteligencją Anthropic chce jak najszybciej, już w połowie listopada, rozpocząć pierwszą ofertę publiczną akcji i dąży do oficjalnego wejścia na rynek amerykański przed Świętem Dziękczynienia 26 listopada.
Anthropic bliżej wejścia na giełdę: według doniesień, firma dąży do IPO z wyceną 2 bilionów juanów przed Świętem Dziękczynienia, dzień inwestora zaplanowany na 14 października
Według doniesień, Anthropic może rozpocząć roadshow już w listopadzie, starając się zakończyć transakcję giełdową przed Świętem Dziękczynienia w USA, które przypada 26 listopada. 14 października firma zorganizuje dzień inwestora Pre-IPO z potencjalnymi inwestorami i wysłała już zaproszenia do części instytucjonalnych inwestorów. Niektórzy z potencjalnych inwestorów uważają, że uzasadniona wycena firmy może osiągnąć od 1,8 do 2 bilionów dolarów.
Ceny krypto
Więcej
