SEAL Org, ein Team, das sich der Untersuchung

📌 SEAL Org, ein Team, das sich der Untersuchung von Kryptokriminalität widmet, hat eine neue Methode angekündigt, um verdächtige Phishing-Seiten zu melden | The Block

Die Cybercrime Investigations Unit hat eine neue Methode angekündigt, um potenzielle Phishing-Seiten zu melden, die zunehmend clevere Tricks anwenden, um die Aktionen der Hacker zu verschleiern. . Ach

-Die Cybercrime Investigations Unit hat eine neue Methode angekündigt, um potenzielle Phishing-Seiten zu melden, die zunehmend clevere Tricks anwenden, um die Aktionen der Hacker zu verschleiern.

Der SEAL Verifiable Phishing Reporter verwendet ein vom Team entwickeltes kryptografisches Verfahren namens TLS-Attestationen, das bestätigt, dass ehrliche Ermittler sehen, was die Opfer sehen.

Die Ermittlungseinheit für Cyberkriminalität der Security Alliance, besser bekannt als SEAL, hat eine innovative Methode zur Meldung möglicher Phishing-Seiten vorgestellt, bei denen Angreifer immer raffiniertere Methoden einsetzen, um ihre Spuren zu verwischen.

Herkömmliche automatisierte URL-Scanner haben mit denselben Problemen zu kämpfen wie herkömmliche Web-Parser: Captchas, Roboterabwehr. Betrüger haben auch ‘Maskierungs’-Funktionen implementiert, um verdächtigen Scannern qualitativ hochwertige Inhalte vorzuspielen, schrieb SEAL am Montag. Wir brauchten einen Weg, um zu sehen, was der Nutzer sieht.

Die neue Entwicklung von SEAL, Verifiable Phishing Reporter, nutzt einen kryptografischen Mechanismus, den das Team als TLS-Attestationen bezeichnet und der es ethischen Hackern (weißen Forschern) ermöglicht, Webseiten so zu überprüfen, wie sie für potenzielle Opfer erscheinen.

ach Ansicht von SEAL besteht ein Hauptproblem darin, dass das TLS-Protokoll des Internets keine Sitzungsentschlüsselung unterstützt, so dass Dritte die Möglichkeit haben, einfach zu zählen, was der Remote-Server gesagt hat.

Im Rahmen dieses Programms können Nutzer Websites melden, von denen sie glauben, dass sie Phishing-Inhalte enthalten. Wir überprüfen dann die erhaltenen Daten und stellen sicher, dass die Signatur korrekt ist und dass es Beweise für bösartige Aktivitäten gibt, schrieb SEAL in seinem Blog.

Verifiable Phishing Reports wurde im vergangenen Monat in einer privaten Betaversion getestet und wird nun der Öffentlichkeit zur Verfügung stehen, so SEAL.

Die Organisation, die offiziell im Jahr 2024 gegründet wurde, hat zuvor mehrere Tools zur Untersuchung und Verhinderung von Betrug im Kryptowährungsökosystem veröffentlicht, einschließlich des SEAL-911 Telegram-Kanals zur Meldung von Verbrechen und SEAL-ISAC, einem Informations- und Analyse-Clearinghouse, das Opfer mit erfahrenen Ermittlern verbindet.