.jpeg)
The Security Alliance (SEAL), une organisation à but non lucratif spécialisée dans la cybersécurité, a lancé un outil révolutionnaire conçu pour aider les chercheurs en sécurité à vérifier les attaques de phishing de cryptomonnaies. Cette initiative vise à contrer la menace croissante des escroqueries, qui ont déjà entraîné des pertes de plus de 400 millions de dollars au cours du premier semestre de l'année. Le nouveau système permet aux experts de confirmer la nature malveillante des sites Web de phishing signalés, une étape essentielle pour protéger les utilisateurs.
Points clés
-
SEAL a développé un nouveau système appelé « TLS Attestations and Verifiable Phishing Reports » (Attestations TLS et Rapports de Phishing Vérifiables).
-
L'outil permet aux utilisateurs avancés et aux chercheurs en sécurité de vérifier si un site Web de phishing signalé est effectivement malveillant.
-
Cela répond au défi des escrocs qui utilisent des « fonctionnalités de dissimulation » pour masquer le contenu malveillant aux scanners automatisés.
-
Le système utilise un serveur d'attestation de confiance pour vérifier cryptographiquement le contenu lors des connexions TLS.
Lutte contre les escroqueries sophistiquées
Les chercheurs en cybersécurité rencontrent souvent des difficultés pour vérifier les tentatives de phishing, car les escrocs emploient des « fonctionnalités de dissimulation » sophistiquées. Ces fonctionnalités permettent aux sites Web malveillants d'afficher un contenu bénin aux scanners automatisés tout en présentant un contenu frauduleux à des utilisateurs sans méfiance. Le nouveau système « TLS Attestations and Verifiable Phishing Reports » de SEAL est conçu pour surmonter cet obstacle.
Comment fonctionne le système
Le système fonctionne en utilisant un serveur d'attestation de confiance qui agit comme un oracle cryptographique lors des connexions Transport Layer Security (TLS). Le TLS est un protocole qui chiffre les données pour assurer une communication sécurisée. Un utilisateur ou un chercheur exécute un proxy HTTP local qui intercepte les détails de la connexion et les envoie au serveur d'attestation. Ce serveur gère les processus de chiffrement et de déchiffrement, permettant aux chercheurs de prouver cryptographiquement le contenu malveillant d'un site Web sans y accéder directement, rendant ainsi plus difficile pour les attaquants de dissimuler leurs activités.
Rapports de phishing vérifiables pour les experts
Les utilisateurs peuvent soumettre des « Rapports de Phishing Vérifiables », qui sont des preuves signées cryptographiquement détaillant le contenu exact servi par un site Web. SEAL peut ensuite vérifier ces rapports pour confirmer leur légitimité. Cet outil est spécifiquement destiné aux « gentils » expérimentés et aux chercheurs en sécurité, et non à l'utilisateur moyen, afin d'améliorer la collaboration dans la lutte contre la fraude aux cryptomonnaies. SEAL, officiellement lancé en 2024, a précédemment développé des outils tels que le canal Telegram SEAL-911 et SEAL-ISAC pour aider à la prévention et à l'enquête sur la fraude au sein de l'écosystème des cryptomonnaies. L'organisation a reçu le soutien d'entités de premier plan telles que a16z crypto, la Fondation Ethereum et Paradigm.
Sources
-
SEAL team develops ‘verifiable phishing reports’ to fight scammers — TradingView News, TradingView.
-
Crypto crime research group SEAL Org unveils new way to report potential phishing sites — TradingView News, TradingView.
-
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.