El grupo de investigación sobre delitos cripto SEAL Org presenta una nueva forma de reportar posibles sitios de phishing
Resumen rápido: La unidad de investigación de crímenes relacionados con criptomonedas presentó una nueva manera de reportar posibles sitios de phishing, ya que los hackers emplean métodos cada vez más sofisticados para ocultar sus rastros. El Verifiable Phishing Reporter de SEAL utiliza un esquema criptográfico desarrollado por el equipo, denominado “TLS attestations”, que demuestra que los investigadores whitehat ven exactamente lo mismo que las víctimas.
The Security Alliance, la unidad de investigación de delitos cripto mejor conocida como SEAL, presentó una nueva forma de reportar posibles sitios de phishing que utilizan métodos cada vez más sofisticados para que los hackers oculten sus rastros.
“Tradicionalmente, el escaneo automatizado de URLs enfrenta todos los problemas típicos de los web scrapers, incluyendo CAPTCHA y protecciones anti-bot. Además, los estafadores han desarrollado funciones de ‘cloaking’ para mostrar contenido benigno a los escáneres web sospechosos”, escribió SEAL el lunes. “Lo que necesitábamos era una manera de ver lo que el usuario estaba viendo.”
El nuevo “Verifiable Phishing Reporter” de SEAL utiliza un nuevo esquema criptográfico diseñado por el equipo llamado “TLS attestations”, que permite a los whitehats — hackers éticos que identifican y reportan fallas de seguridad — inspeccionar sitios web tal como aparecen para las potenciales víctimas.
El problema clave, señala SEAL, es que el Transport Layer Security de internet no soporta de forma nativa la generación de transcripciones de sesión, lo que abre la puerta a que un tercero “simplemente mienta sobre lo que dijo el servidor remoto”.
“A través de este programa, los usuarios pueden enviar attestations para sitios que creen que contienen contenido de phishing. Luego verificaremos la presentación y nos aseguraremos de que esté debidamente firmada y también contenga evidencia de actividad maliciosa”, escribió SEAL en un blog.
Según SEAL, Verifiable Phishing Reports fue probado durante el último mes aproximadamente en una versión beta privada y ahora estará disponible públicamente.
La organización, lanzada oficialmente en 2024, previamente ha lanzado varias herramientas diseñadas para investigar y prevenir fraudes en el ecosistema cripto, incluyendo el canal de Telegram SEAL-911 para reportar casos de delitos y SEAL-ISAC, o Information Sharing and Analysis Center, que conecta a las víctimas con investigadores expertos.
SEAL, que opera como una organización sin fines de lucro, ha recibido apoyo de a16z crypto, Ethereum Foundation y Paradigm, entre docenas de otros donantes y socios destacados.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Después del cierre de un importante gasoducto, Arabia Saudita busca aumentar las exportaciones de petróleo crudo por el Estrecho de Ormuz.
La semana pasada, tras el ataque en Arabia Saudita, se cerró el oleoducto de este a oeste que anteriormente transportaba hasta 5 millones de barriles de petróleo por día. El Secretario de Energía de Estados Unidos dijo que espera que el oleoducto vuelva a operar pronto, pero funcionarios locales afirman que la recuperación podría tomar varias semanas. En agosto, las exportaciones de petróleo crudo de Arabia Saudita bajaron a 3 millones de barriles por día, el nivel más bajo en al menos nueve años, aunque repuntaron en septiembre. Irán declaró que, a pedido de Arabia Saudita, se pospuso la reunión sobre el transporte marítimo en el Estrecho de Ormuz, que estaba planeada para este lunes entre los países del Golfo. Trump dijo que Irán está ansioso y necesita con urgencia llegar a un acuerdo; él decidirá si EE. UU. participa y mantiene una postura abierta.
Los fondos de cobertura acaban de reconstruir sus posiciones largas en tecnología, pero el soporte clave del Nasdaq ya empieza a debilitarse.
El índice Nasdaq 100 se acerca al límite inferior de su rango lateral de varios meses; los futuros han roto la línea de tendencia alcista y la media móvil de 100 días, lo que debilita el panorama técnico. Los fondos de cobertura habían realizado fuertes compras en acciones tecnológicas, concentrando sus posiciones y aumentando el riesgo de caídas. Las controversias sobre la seguridad de la inteligencia artificial y los riesgos en el suministro de energía actúan como catalizadores adicionales. Si se pierde el soporte clave y el nivel de pánico del mercado sigue siendo bajo, la volatilidad podría ser reevaluada.
¡El rendimiento de los bonos estadounidenses a 10 años supera el 5%! "El profeta" advierte: la venta aún no ha terminado
Steven Barrow, jefe de estrategia G10 de Standard Bank, quien fue el primero en predecir un 5% en febrero de este año, elevó su pronóstico para el rendimiento de los bonos del Tesoro estadounidense a 10 años a 5,2% para fin de año y espera que suba aún más a 5,3% en el primer trimestre de 2027. Señaló que las presiones en la cadena de suministro, el cambio climático y las restricciones a la oferta laboral por la política migratoria de Estados Unidos se están volviendo más fuertes que nunca. Al mismo tiempo, el índice del dólar tuvo un aumento diario de hasta el 0,6%, y podría registrar su mejor desempeño diario desde el 17 de junio.
¿Avanzando contra la corriente en la tormenta de "desaceleración de la IA"? Se rumorea que Kioxia planea cotizar en Estados Unidos para recaudar al menos 10 mil millones de dólares.
Kioxia supuestamente está considerando recaudar 10 mil millones de dólares mediante una oferta pública en Estados Unidos.
Precios de las criptos
Más
