SEAL Team startet innovatives Tool zur Bekämpfung von Krypto-Phishing-Betrügereien

Die Security Alliance (SEAL), eine gemeinnützige Organisation im Bereich Cybersicherheit, hat ein bahnbrechendes Werkzeug eingeführt, das Sicherheitsexperten bei der Überprüfung von Kryptowährungs-Phishing-Angriffen unterstützen soll. Diese Initiative zielt darauf ab, der wachsenden Bedrohung durch Betrügereien entgegenzuwirken, die allein in der ersten Jahreshälfte bereits zu Verlusten von über 400 Millionen US-Dollar geführt haben. Das neue System ermöglicht es Experten, die bösartige Natur gemeldeter Phishing-Websites zu bestätigen, ein entscheidender Schritt zum Schutz der Nutzer.

Wichtige Erkenntnisse

• SEAL hat ein neues System namens „TLS Attestations and Verifiable Phishing Reports“ entwickelt.

• Das Werkzeug ermöglicht es fortgeschrittenen Nutzern und Sicherheitsexperten zu überprüfen, ob eine gemeldete Phishing-Website tatsächlich bösartig ist.

• Dies löst die Herausforderung, dass Betrüger „Cloaking-Funktionen“ verwenden, um bösartige Inhalte vor automatisierten Scannern zu verbergen.

• Das System verwendet einen vertrauenswürdigen Attestationsserver, um Inhalte während TLS-Verbindungen kryptografisch zu verifizieren.

Bekämpfung ausgeklügelter Betrügereien

Sicherheitsexperten stehen oft vor Schwierigkeiten bei der Überprüfung von Phishing-Versuchen, da Betrüger ausgeklügelte „Cloaking-Funktionen“ einsetzen. Diese Funktionen ermöglichen es bösartigen Websites, automatisierte Scanner mit harmlosen Inhalten zu täuschen, während sie ahnungslosen Nutzern betrügerische Inhalte präsentieren. SEALs neues System „TLS Attestations and Verifiable Phishing Reports“ wurde entwickelt, um dieses Hindernis zu überwinden.

So funktioniert das System

Das System nutzt einen vertrauenswürdigen Attestationsserver, der während Transport Layer Security (TLS)-Verbindungen als kryptografisches Orakel fungiert. TLS ist ein Protokoll, das Daten verschlüsselt, um eine sichere Kommunikation zu gewährleisten. Ein Nutzer oder Forscher betreibt einen lokalen HTTP-Proxy, der Verbindungsdetails abfängt und an den Attestationsserver sendet. Dieser Server übernimmt die Ver- und Entschlüsselungsprozesse, sodass Forscher den bösartigen Inhalt einer Website kryptografisch nachweisen können, ohne direkt darauf zuzugreifen, was es Angreifern erschwert, ihre Aktivitäten zu verbergen.

Verifizierbare Phishing-Berichte für Experten

Nutzer können „Verifiable Phishing Reports“ einreichen, bei denen es sich um kryptografisch signierte Nachweise handelt, die den genauen Inhalt detailliert beschreiben, den eine Website ausgeliefert hat. SEAL kann diese Berichte dann verifizieren, um ihre Legitimität zu bestätigen. Dieses Werkzeug richtet sich speziell an erfahrene „gute Jungs“ und Sicherheitsexperten, nicht an den Durchschnittsnutzer, um die Zusammenarbeit im Kampf gegen Krypto-Betrug zu verbessern. SEAL, das offiziell im Jahr 2024 gestartet wurde, hat zuvor Werkzeuge wie den SEAL-911 Telegram-Kanal und SEAL-ISAC entwickelt, um die Betrugsprävention und -untersuchung im Krypto-Ökosystem zu unterstützen. Die Organisation hat Unterstützung von namhaften Unternehmen wie a16z crypto, der Ethereum Foundation und Paradigm erhalten.

Quellen

• SEAL-Team entwickelt „verifizierbare Phishing-Berichte“ zur Bekämpfung von Betrügern — TradingView News, TradingView.

• Krypto-Kriminalforschungs-Gruppe SEAL Org stellt neue Methode zur Meldung potenzieller Phishing-Sites vor — TradingView News, TradingView.