El grupo de investigación sobre delitos cripto SEAL Org presenta una nueva forma de reportar posibles sitios de phishing
Resumen rápido: La unidad de investigación de crímenes relacionados con criptomonedas presentó una nueva manera de reportar posibles sitios de phishing, ya que los hackers emplean métodos cada vez más sofisticados para ocultar sus rastros. El Verifiable Phishing Reporter de SEAL utiliza un esquema criptográfico desarrollado por el equipo, denominado “TLS attestations”, que demuestra que los investigadores whitehat ven exactamente lo mismo que las víctimas.
The Security Alliance, la unidad de investigación de delitos cripto mejor conocida como SEAL, presentó una nueva forma de reportar posibles sitios de phishing que utilizan métodos cada vez más sofisticados para que los hackers oculten sus rastros.
“Tradicionalmente, el escaneo automatizado de URLs enfrenta todos los problemas típicos de los web scrapers, incluyendo CAPTCHA y protecciones anti-bot. Además, los estafadores han desarrollado funciones de ‘cloaking’ para mostrar contenido benigno a los escáneres web sospechosos”, escribió SEAL el lunes. “Lo que necesitábamos era una manera de ver lo que el usuario estaba viendo.”
El nuevo “Verifiable Phishing Reporter” de SEAL utiliza un nuevo esquema criptográfico diseñado por el equipo llamado “TLS attestations”, que permite a los whitehats — hackers éticos que identifican y reportan fallas de seguridad — inspeccionar sitios web tal como aparecen para las potenciales víctimas.
El problema clave, señala SEAL, es que el Transport Layer Security de internet no soporta de forma nativa la generación de transcripciones de sesión, lo que abre la puerta a que un tercero “simplemente mienta sobre lo que dijo el servidor remoto”.
“A través de este programa, los usuarios pueden enviar attestations para sitios que creen que contienen contenido de phishing. Luego verificaremos la presentación y nos aseguraremos de que esté debidamente firmada y también contenga evidencia de actividad maliciosa”, escribió SEAL en un blog.
Según SEAL, Verifiable Phishing Reports fue probado durante el último mes aproximadamente en una versión beta privada y ahora estará disponible públicamente.
La organización, lanzada oficialmente en 2024, previamente ha lanzado varias herramientas diseñadas para investigar y prevenir fraudes en el ecosistema cripto, incluyendo el canal de Telegram SEAL-911 para reportar casos de delitos y SEAL-ISAC, o Information Sharing and Analysis Center, que conecta a las víctimas con investigadores expertos.
SEAL, que opera como una organización sin fines de lucro, ha recibido apoyo de a16z crypto, Ethereum Foundation y Paradigm, entre docenas de otros donantes y socios destacados.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡El mercado alcista de IA entra en la “era de la realización”! Morgan Stanley y JPMorgan apuntan al S&P en 8000 puntos; la violenta recuperación de los semiconductores y el mercado bursátil de Corea del Sur confirman la “ola principal de ganancias”
Recientemente, dos gigantes financieros de Wall Street, Morgan Stanley y JPMorgan, publicaron informes de manera casi simultánea señalando que el principal motor que impulsa el S&P 500 a seguir subiendo está pasando de la expansión de valuación a la revisión al alza de las ganancias y la materialización comercial de la IA.
¡Cautela colectiva en Wall Street! Resumen más reciente del informe 13F de tenencias: diversificación en los líderes tecnológicos y en la industria de la IA, mientras la disputa entre compradores y vendedores se vuelve cada vez más reñida.
Los archivos trimestrales 13F divulgados por la Comisión de Bolsa y Valores de Estados Unidos (SEC) muestran que, en el segundo trimestre de este año, los inversores institucionales redujeron ligeramente sus posiciones en sectores clave como semiconductores, infraestructura de inteligencia artificial (IA) y grandes acciones tecnológicas, sin que se observaran grandes apuestas unilaterales de manera significativa.
Señales en los informes del segundo trimestre de los fabricantes de chips: la demanda es más fuerte que hace tres meses y el aumento de precios comienza a "extenderse"
JPMorgan considera que los informes trimestrales del sector de semiconductores a nivel global han dado señales claras de optimismo: primero, la demanda ha superado las expectativas, y gigantes como TSMC han aumentado de manera generalizada el gasto de capital para acelerar la expansión de capacidad; segundo, el efecto de aumentos de precios se está "difundiendo" de forma concreta hacia los proveedores de equipos y materiales, y los fabricantes de equipos están elevando su margen de ganancia gracias a estos incrementos; tercero, los grandes del almacenamiento están asegurando márgenes de ganancias muy altos para los próximos años mediante acuerdos a largo plazo y adelantos significativos de pagos.
Precios de las criptos
Más
