.jpeg)
La Security Alliance (SEAL), una organización sin fines de lucro dedicada a la ciberseguridad, ha presentado una herramienta innovadora diseñada para empoderar a los investigadores de seguridad en la verificación de ataques de phishing de criptomonedas. Esta iniciativa tiene como objetivo contrarrestar la creciente amenaza de las estafas, que ya han provocado pérdidas de más de 400 millones de dólares en la primera mitad del año. El nuevo sistema permite a los expertos confirmar la naturaleza maliciosa de los sitios web de phishing reportados, un paso crítico para proteger a los usuarios.
Puntos Clave
-
SEAL ha desarrollado un nuevo sistema llamado "TLS Attestations and Verifiable Phishing Reports" (Atestaciones TLS e Informes de Phishing Verificables).
-
La herramienta permite a los usuarios avanzados y a los investigadores de seguridad verificar si un sitio web de phishing reportado es realmente malicioso.
-
Esto aborda el desafío de los estafadores que utilizan "funciones de ocultación" para esconder contenido malicioso de los escáneres automatizados.
-
El sistema utiliza un servidor de atestación de confianza para verificar criptográficamente el contenido durante las conexiones TLS.
Combatiendo Estafas Sofisticadas
Los investigadores de ciberseguridad a menudo enfrentan dificultades para verificar los intentos de phishing porque los estafadores emplean sofisticadas "funciones de ocultación". Estas funciones permiten que los sitios web maliciosos muestren contenido benigno a los escáneres automatizados mientras presentan contenido fraudulento a usuarios desprevenidos. El nuevo sistema de SEAL, "TLS Attestations and Verifiable Phishing Reports", está diseñado para superar este obstáculo.
Cómo Funciona el Sistema
El sistema opera utilizando un servidor de atestación de confianza que actúa como un oráculo criptográfico durante las conexiones de Transport Layer Security (TLS). TLS es un protocolo que cifra los datos para garantizar una comunicación segura. Un usuario o investigador ejecuta un proxy HTTP local que intercepta los detalles de la conexión y los envía al servidor de atestación. Este servidor maneja los procesos de cifrado y descifrado, lo que permite a los investigadores probar criptográficamente el contenido malicioso de un sitio web sin acceder directamente a él, lo que dificulta que los atacantes oculten sus actividades.
Informes de Phishing Verificables para Expertos
Los usuarios pueden enviar "Informes de Phishing Verificables", que son pruebas firmadas criptográficamente que detallan el contenido exacto que un sitio web sirvió. SEAL puede entonces verificar estos informes para confirmar su legitimidad. Esta herramienta está destinada específicamente a los "chicos buenos" experimentados y a los investigadores de seguridad, no al usuario promedio, para mejorar la colaboración en la lucha contra el fraude de criptomonedas. SEAL, lanzada oficialmente en 2024, ha desarrollado previamente herramientas como el canal de Telegram SEAL-911 y SEAL-ISAC para ayudar en la prevención e investigación de fraudes dentro del ecosistema de criptomonedas. La organización ha recibido el respaldo de entidades prominentes como a16z crypto, la Ethereum Foundation y Paradigm.
Fuentes
-
SEAL team develops ‘verifiable phishing reports’ to fight scammers — TradingView News, TradingView.
-
Crypto crime research group SEAL Org unveils new way to report potential phishing sites — TradingView News, TradingView.
-
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.