Le groupe de recherche sur la criminalité crypto SEAL Org dévoile une nouvelle méthode pour signaler les sites potentiellement de phishing
L'unité d'enquête sur la criminalité liée aux crypto-monnaies a dévoilé une nouvelle méthode permettant de signaler les sites de phishing potentiels, alors que les hackers utilisent des techniques de plus en plus sophistiquées pour dissimuler leurs traces. Le Verifiable Phishing Reporter de SEAL utilise un schéma cryptographique conçu par l’équipe, appelé « attestations TLS », qui prouve que les chercheurs whitehat voient la même chose que les victimes.
The Security Alliance, l'unité d'enquête sur la criminalité liée aux crypto-monnaies mieux connue sous le nom de SEAL, a dévoilé une nouvelle méthode pour signaler les sites de phishing potentiels qui utilisent des techniques de plus en plus sophistiquées permettant aux hackers de dissimuler leurs traces.
« Traditionnellement, l'analyse automatisée des URL rencontre tous les problèmes habituellement rencontrés par les web scrapers, y compris les protections CAPTCHA et anti-bot. De plus, les escrocs ont développé des fonctionnalités de ‘cloaking’ pour présenter un contenu bénin aux scanners web suspects, » a écrit SEAL lundi. « Ce dont nous avions besoin, c'était d'un moyen de voir ce que l'utilisateur voyait. »
Le nouveau « Verifiable Phishing Reporter » de SEAL utilise un nouveau schéma cryptographique conçu par l'équipe, appelé « attestations TLS », qui permet aux whitehats — hackers éthiques qui identifient et signalent les failles de sécurité — d'inspecter les sites web tels qu'ils apparaissent aux potentielles victimes.
Le problème clé, note SEAL, est que le Transport Layer Security d'internet ne prend pas en charge nativement la génération de transcriptions de session, ouvrant la porte à un tiers pour « simplement mentir sur ce que le serveur distant a dit ».
« Grâce à ce programme, les utilisateurs peuvent soumettre des attestations pour les sites qu'ils estiment contenir du contenu de phishing. Nous vérifierons ensuite la soumission et nous assurerons qu'elle est correctement signée et qu'elle contient également des preuves d'activité malveillante, » a écrit SEAL dans un blog.
Selon SEAL, Verifiable Phishing Reports a été testé au cours du mois dernier environ dans le cadre d'une version bêta privée et sera désormais disponible publiquement.
L'organisation, officiellement lancée en 2024, a déjà publié plusieurs outils conçus pour enquêter et prévenir la fraude dans l'écosystème crypto, y compris le canal Telegram SEAL-911 pour signaler les cas de criminalité et SEAL-ISAC, ou Information Sharing and Analysis Center, qui connecte les victimes à des chercheurs experts.
SEAL, qui fonctionne comme une organisation à but non lucratif, a reçu le soutien de a16z crypto, Ethereum Foundation et Paradigm, parmi des dizaines d'autres donateurs et partenaires notables.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Goldman Sachs : N'attendez pas les élections de mi-mandat, le scénario "Goldilocks" pourrait stimuler la hausse des marchés américains avant la fin de l'année
Goldman Sachs estime que le marché a déjà trop pris en compte les risques de stagflation et de rendements élevés ; l'affaiblissement de l'effet des tarifs douaniers, la possible déflation de l'énergie et la réduction des coûts liée à la généralisation de l’IA vont favoriser le recul de l'inflation. Bien que la croissance ralentisse, les bénéfices fondamentaux restent solides, ce qui limite la marge de manœuvre des politiques monétaires restrictives des banques centrales. Dans un scénario « Boucles d'or », la vague FOMO sur l’IA pourrait repartir à la hausse, sans attendre les élections de mi-mandat ; ce contexte « Boucles d’or » pourrait ainsi enclencher de manière anticipée le rallye de fin d’année des actions américaines.
Le rapport du troisième trimestre approche, Samsung Electronics et SK Hynix face à des "attentes très élevées", un test pour le "commerce mondial de l’IA".
La vague de l'IA stimule un "super cycle" mondial des semi-conducteurs. Samsung et SK Hynix pourraient voir leur bénéfice opérationnel combiné au troisième trimestre approcher le record historique de 190 000 milliards de wons. La bataille pour le HBM4 s’intensifie, tandis que l’IA agent augmente la demande en bande passante mémoire par dix ; la mémoire devient le véritable "sang" des centres de données AI. Deux rapports financiers imminents détermineront si cette prospérité n’est qu’un phénomène passager ou une transformation structurelle qui redéfinit l'infrastructure technologique.
Directeur de Meta AI, Alexandr Wang : Pourquoi je veux créer Muse
Muse a atteint 2,8 millions de téléchargements en seulement 12 jours, dépassant les performances de ChatGPT sur la même période et établissant un record de 264 000 téléchargements quotidiens aux États-Unis — la capitalisation boursière de Meta a ainsi bondi de 234 milliards de dollars. Derrière ce succès se trouvent la lettre ouverte du Chief AI Officer Alexandr Wang sur le "désir humain" et l’acquisition de 14,3 milliards de dollars opérée par Mark Zuckerberg, autrefois qualifiée de "folie" : aujourd’hui, cela apparaît sans doute comme l’une des meilleures affaires en matière de talents de l’histoire de la Silicon Valley.
UBS : maintient la note « neutre » sur Tesla (TSLA.US), objectif de cours à 385 dollars, la logique de fixation du prix des actions dominée par le récit de l’IA
UBS prévoit que les livraisons mondiales de Tesla au troisième trimestre 2026 (3T26) seront d'environ 470 000 véhicules, soit une baisse de 5 % en glissement annuel et de 1 % en glissement trimestriel.
Prix des cryptos
Plus
