Die Krypto-Kriminalitätsforschungsgruppe SEAL Org stellt eine neue Methode zur Meldung potenzieller Phishing-Websites vor
Die Krypto-Kriminalermittlungseinheit hat eine neue Methode vorgestellt, um potenzielle Phishing-Seiten zu melden, da Hacker zunehmend ausgeklügelte Wege nutzen, ihre Spuren zu verwischen. SEALs Verifiable Phishing Reporter verwendet ein vom Team entwickeltes kryptographisches Verfahren namens „TLS Attestations“, das nachweist, dass Whitehat-Forscher dasselbe sehen wie die Opfer.
The Security Alliance, die Krypto-Kriminalitäts-Ermittlungseinheit, besser bekannt als SEAL, hat eine neue Methode vorgestellt, um potenzielle Phishing-Seiten zu melden, die immer ausgefeiltere Methoden nutzen, damit Hacker ihre Spuren verschleiern können.
„Traditionell stößt das automatisierte Scannen von URLs auf alle Probleme, mit denen Web-Scraper typischerweise konfrontiert sind, einschließlich CAPTCHA und Anti-Bot-Schutzmechanismen. Darüber hinaus haben Betrüger sogenannte ‚Cloaking‘-Funktionen entwickelt, um vermeintlichen Web-Scannern harmlose Inhalte anzuzeigen“, schrieb SEAL am Montag. „Was wir brauchten, war eine Möglichkeit, das zu sehen, was der Nutzer sieht.“
SEALs neuer „Verifiable Phishing Reporter“ verwendet ein vom Team entwickeltes neues kryptografisches Verfahren namens „TLS Attestations“, das Whitehats – ethischen Hackern, die Sicherheitslücken identifizieren und melden – ermöglicht, Websites so zu inspizieren, wie sie potenziellen Opfern erscheinen.
Das Hauptproblem, so SEAL, besteht darin, dass das Transport Layer Security-Protokoll des Internets die Erstellung von Sitzungsprotokollen nicht nativ unterstützt, was es Dritten ermöglicht, „einfach zu lügen, was der entfernte Server gesagt hat“.
„Durch dieses Programm können Nutzer Attestierungen für Seiten einreichen, von denen sie glauben, dass sie Phishing-Inhalte enthalten. Wir werden dann die Einreichung überprüfen und sicherstellen, dass sie sowohl korrekt signiert ist als auch Beweise für bösartige Aktivitäten enthält“, schrieb SEAL in einem Blog.
Laut SEAL wurde Verifiable Phishing Reports im vergangenen Monat in einer privaten Beta-Version getestet und wird nun öffentlich verfügbar sein.
Die Organisation, die offiziell 2024 gegründet wurde, hat zuvor mehrere Tools veröffentlicht, die zur Untersuchung und Verhinderung von Betrug im Krypto-Ökosystem entwickelt wurden, darunter den SEAL-911-Telegram-Kanal zur Meldung von Straftaten und SEAL-ISAC, das Information Sharing and Analysis Center, das Opfer mit Expertenforschern verbindet.
SEAL, das als Non-Profit-Organisation agiert, wird von a16z crypto, Ethereum Foundation und Paradigm sowie Dutzenden anderer namhafter Spender und Partner unterstützt.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Interesse der Investoren wächst aufgrund der Expansion von AI-Datenzentren! Qualcomm (QCOM.US) Aktienkurs steigt auf ein Zweimonatshoch
Da Investoren zunehmend optimistisch auf Qualcomms Strategie für den Einstieg in die künstliche Intelligenz (AI) im Bereich der Datenzentrum-Infrastruktur schauen, erhält der Chip-Hersteller mehr Aufmerksamkeit.
Die Ära von 5% US-Staatsanleihen beginnt: Kurzfristig muss nicht mit einem „Kollaps“ gerechnet werden, in 12 bis 18 Monaten könnte jedoch Druck entstehen.
Die eigentliche Zerstörungskraft hoher Zinssätze liegt in ihrer Dauer. Eine große Menge an Schulden, die in den Jahren 2020–2021 zu Zinssätzen von 2–3 % begeben wurden, stehen nun unter dem Druck, mit Kosten von 6–8 % refinanziert zu werden. Der Schock wird sich in 12–18 Monaten konzentriert entladen. Der US-Immobilienmarkt ist am stärksten betroffen, aber auch Gewerbeimmobilien, hoch verschuldete Unternehmen und Private-Equity-gestützte Firmen sind stark gefährdet. Sollte das hohe Zinsniveau mehr als ein halbes Jahr anhalten, wird die Fehlertoleranz des Marktes vollständig erschöpft sein.
Krypto-Preise
Mehr
