Команда по кибербезопасности разрабатывает «проверяемые отчеты о фишинге» для борьбы с мошенниками

cryptonews.ruPublicado a 2025-02-13Actualizado a 2025-10-14

Некоммерческая организация, которая занимается кибербезопасностью, выпустила новый инструмент, который поможет исследователям безопасности проверять фишинговые атаки с использованием криптовалют, в результате которых в первой половине 2025 года было украдено более 400 000 000 долларов.

В понедельник Security Alliance (SEAL) объявил о разработке нового инструмента, который «позволит продвинутым пользователям и исследователям безопасности» присоединиться к борьбе с фишингом с использованием криптовалют, проверяя вредоносность фишингового сайта.

«Исследователи кибербезопасности часто не могут увидеть или воспроизвести то, что видят пользователи, сталкиваясь с потенциально вредоносной ссылкой, поскольку мошенники разработали «маскирующие функции» для предоставления безопасного контента предполагаемым веб-сканерам», - добавили они.

Новый инструмент SEAL, называемый системой «TLS Attestations and Verifiable Phishing Reports», предназначенный для исследователей безопасности, теперь поможет доказать, что вредоносный веб-сайт действительно содержит фишинговый контент, который, по словам пользователя, он видит.

«Это инструмент, который поможет эффективнее работать вместе опытным «хорошим парням», а не просто рядовым пользователям, - рассказали в интервью бойцы SEAL. - Нам нужен был способ увидеть то, что видит пользователь. В конце концов, если кто-то утверждает, что URL-адрес содержит вредоносный контент, мы не можем просто поверить ему на слово».

Как работают проверяемые отчеты SEAL о фишинге

Система работает по принципу использования доверенного сервера аттестации в качестве криптографического оракула во время TLS-подключения.

Transport Layer Security (TLS) - это веб-протокол, который обеспечивает безопасную связь в компьютерной сети путем шифрования данных для защиты от перехвата и подделки.

Пользователь или исследователь запускает локальный HTTP-прокси, который перехватывает соединения, собирает информацию о них и отправляет ее на сервер аттестации. Сервер выполняет все операции шифрования или дешифрования, в то время как пользователь поддерживает фактическое сетевое соединение.

Аттестация в действии: выявление вредоносных ссылок. Источник: SEAL.

Подтверждаемые отчеты о фишинге

Пользователи могут отправлять «подтверждаемые отчеты о фишинге» - криптографически подписанные доказательства, которые точно указывают, какой контент им предоставил веб-сайт.

SEAL может проверить их подлинность, не открывая сами фишинговые сайты, что значительно усложняет злоумышленникам задачу сокрытия вредоносного контента.

«Этот инструмент предназначен ТОЛЬКО для опытных пользователей и специалистов по безопасности», - написал SEAL на странице загрузки на GitHub.

Lecturas Relacionadas

El deployer de $ANSEM envía el 60% de la oferta a Ansem, quien afirma haber distribuido $7M a los holders mediante airdrop

El memecoin de Solana $ANSEM está bajo escrutinio tras revelarse que su creador transfirió aproximadamente el 60% del suministro total al influenciador Ansem. Según Lookonchain, el deployer obtuvo una ganancia estimada de solo $5,500 a pesar de que el token alcanzó brevemente una valoración superior a $120 millones. Ansem declaró haber distribuido ya alrededor de $7 millones en $ANSEM a través de airdrops a la comunidad, con el objetivo a largo plazo de alcanzar un millón de poseedores. Sin embargo, la plataforma Bubblemaps identificó un grupo de poseedores iniciales que continúa vendiendo tokens, con ventas de aproximadamente $500,000 hasta el momento, lo que añade volatilidad al proyecto.

ambcryptoHace 29 min(s)

El deployer de $ANSEM envía el 60% de la oferta a Ansem, quien afirma haber distribuido $7M a los holders mediante airdrop

ambcryptoHace 29 min(s)

Pulso del Mercado BTC: Semana 27

El pulso del mercado de BTC se mantiene cauteloso. La semana pasada, Bitcoin extendió su declive, rompiendo brevemente el nivel de 60.000 USD antes de encontrar soporte cerca de 58.000 USD y estabilizarse alrededor de 60.000 USD. Aunque el impulso bajista se ha suavizado, los compradores aún no muestran la convicción necesaria para una recuperación sostenida, dejando el precio en un rango cercano a los mínimos locales. El mercado subyacente sigue en una fase de ajuste estructural. En los mercados spot persiste la venta neta, utilizando la liquidez disponible para distribuir en lugar de acumular Bitcoin a los precios actuales. Los mercados de derivados también muestran precaución, con un desenrollo del apalancamiento y una alta demanda de opciones de protección. El sentimiento institucional se ha suavizado. Los ETF spot en EE.UU. registran pérdidas no realizadas agregadas y continúan con salidas netas de capital, lo que indica la renuencia de los inversores institucionales a aumentar su exposición. Los altos volúmenes de negociación de ETF reflejan actividad, pero el flujo neto sigue siendo negativo. En la cadena, el panorama es más equilibrado. El volumen de transferencias ajustado por entidades se ha recuperado, señalando movimientos de capital a gran escala, mientras que la baja demanda de comisiones de red sugiere una actividad subyacente aún moderada. El aumento del capital "caliente" (en manos de inversores a corto plazo) incrementa la susceptibilidad del mercado a la volatilidad. En resumen, Bitcoin parece estabilizarse cerca de 60.000 USD, pero con flujos de órdenes spot, posiciones en derivados y demanda institucional manteniendo una postura defensiva, una recuperación sostenida probablemente requerirá un regreso significativo de la convicción compradora.

insights.glassnodeHace 51 min(s)

insights.glassnodeHace 51 min(s)

Strategy aprueba un programa de monetización de Bitcoin bajo un nuevo marco de capital

Strategy ha aprobado un programa autorizado por su junta directiva para monetizar Bitcoin como parte de un nuevo Marco de Gestión de Capital Digital. Este marco permite a la empresa vender Bitcoin, por primera vez de manera formal, para reforzar sus reservas en dólares hasta en 1.250 millones de dólares, financiar pagos de dividendos preferentes e intereses, y recomprar valores preferentes y acciones ordinarias (MSTR). La compañía ha declarado una reserva en efectivo de 2.550 millones de dólares y ha autorizado recompras por valor de 2.000 millones (1.000 millones para valores preferentes y 1.000 millones para acciones). Estas medidas están diseñadas para ofrecer flexibilidad financiera y apoyar el valor para los accionistas, manteniendo a Bitcoin como principal activo de reserva corporativo. Strategy mantiene intactas sus tenencias de 847.363 BTC, adquiridos por unos 64.500 millones de dólares a un precio medio de 75.651 dólares por Bitcoin.

ambcryptoHace 2 hora(s)

Strategy aprueba un programa de monetización de Bitcoin bajo un nuevo marco de capital

ambcryptoHace 2 hora(s)

¡Cinco Latigazos Relámpago! El Plan de Autosalvamento de Strategy Sale Oficialmente a la Luz

Strategy ha presentado su "Marco de Capital de Crédito Digital" para abordar la crisis de des-ancoraje de STRC. El plan incluye cinco medidas clave: 1) Reserva de efectivo de $2.55 mil millones destinada exclusivamente a dividendos y pagos de deuda, cubriendo aproximadamente 17.4 meses; 2) Aumento de la tasa de dividendo anual de STRC al 12% a partir del 1 de julio, aunque se aclara que no se incrementará automáticamente si STRC cae por debajo de su valor nominal; 3) Un programa de recompra de hasta $1 mil millones para acciones preferentes (priorizando STRC), que no utilizará la reserva de efectivo; 4) Un programa de recompra de hasta $1 mil millones para acciones ordinarias (MSTR); y 5) Un plan de monetización de BTC autorizando ventas de hasta $1.25 mil millones para financiar las reservas de efectivo, pagos de dividendos o recompras, marcando un cambio significativo en su estrategia de tenencia de Bitcoin. Tras el anuncio, MSTR y STRC experimentaron ganancias en el mercado extrabursátil, mientras que el precio de BTC se mantuvo estable. El mercado parece recibir positivamente este marco, que busca restaurar la confianza en STRC y la sostenibilidad del modelo de negocio de Strategy.

Odaily星球日报Hace 3 hora(s)

¡Cinco Latigazos Relámpago! El Plan de Autosalvamento de Strategy Sale Oficialmente a la Luz

Odaily星球日报Hace 3 hora(s)

La espada de Damocles del mercado alcista de la IA: no solo en Corea, el apalancamiento en las acciones estadounidenses también es alarmante

El auge de la IA ha impulsado los mercados bursátiles globales a nuevos máximos, pero el combustible que sostiene esta subida es cada vez más peligroso: el apalancamiento ha alcanzado niveles extremos tanto en EE. UU. como en Corea del Sur. En EE. UU., la deuda de margen (margin debt) alcanzó un récord de 1.4 billones de dólares en mayo, mientras que los activos de los ETF apalancados casi se duplicaron a 220 mil millones de dólares en menos de 70 días. El entusiasmo se concentra en índices de tecnología y semiconductores, y en acciones como Nvidia o Tesla. Este frenesí de apalancamiento, impulsado por fondos de cobertura y pequeños inversores, actúa como un amplificador procíclico: alimenta la subida, pero multiplicará las caídas cuando se revierta la tendencia, como advierten Barclays y Morgan Stanley. La alerta se encendió tras la volatilidad extrema en Corea del Sur, donde el índice KOSPI, liderado por acciones de chips como Samsung, sufrió múltiples interrupciones por caídas bruscas, mostrando la vulnerabilidad de un mercado altamente concentrado y con un apalancamiento elevado. Simultáneamente, el coste de financiar operaciones bursátiles en EE. UU. se ha disparado a máximos no vistos desde 2020, según Morgan Stanley. La demanda de financiación se concentra abrumadoramente en el sector tecnológico, lo que hace que todo el mercado dependa de un número reducido de compradores apalancados. Cuando estos compradores marginales desaparezcan, una corrección podría desencadenar un proceso de desapalancamiento que amplificaría la presión vendedora de forma no lineal. Los analistas advierten que este riesgo latente podría forzar una reevaluación de las condiciones financieras y del camino futuro de la política de la Fed.

marsbitHace 3 hora(s)

La espada de Damocles del mercado alcista de la IA: no solo en Corea, el apalancamiento en las acciones estadounidenses también es alarmante