Команда по кибербезопасности разрабатывает «проверяемые отчеты о фишинге» для борьбы с мошенниками

cryptonews.ruDipublikasikan tanggal 2025-02-13Terakhir diperbarui pada 2025-10-14

Некоммерческая организация, которая занимается кибербезопасностью, выпустила новый инструмент, который поможет исследователям безопасности проверять фишинговые атаки с использованием криптовалют, в результате которых в первой половине 2025 года было украдено более 400 000 000 долларов.

В понедельник Security Alliance (SEAL) объявил о разработке нового инструмента, который «позволит продвинутым пользователям и исследователям безопасности» присоединиться к борьбе с фишингом с использованием криптовалют, проверяя вредоносность фишингового сайта.

«Исследователи кибербезопасности часто не могут увидеть или воспроизвести то, что видят пользователи, сталкиваясь с потенциально вредоносной ссылкой, поскольку мошенники разработали «маскирующие функции» для предоставления безопасного контента предполагаемым веб-сканерам», - добавили они.

Новый инструмент SEAL, называемый системой «TLS Attestations and Verifiable Phishing Reports», предназначенный для исследователей безопасности, теперь поможет доказать, что вредоносный веб-сайт действительно содержит фишинговый контент, который, по словам пользователя, он видит.

«Это инструмент, который поможет эффективнее работать вместе опытным «хорошим парням», а не просто рядовым пользователям, - рассказали в интервью бойцы SEAL. - Нам нужен был способ увидеть то, что видит пользователь. В конце концов, если кто-то утверждает, что URL-адрес содержит вредоносный контент, мы не можем просто поверить ему на слово».

Как работают проверяемые отчеты SEAL о фишинге

Система работает по принципу использования доверенного сервера аттестации в качестве криптографического оракула во время TLS-подключения.

Transport Layer Security (TLS) - это веб-протокол, который обеспечивает безопасную связь в компьютерной сети путем шифрования данных для защиты от перехвата и подделки.

Пользователь или исследователь запускает локальный HTTP-прокси, который перехватывает соединения, собирает информацию о них и отправляет ее на сервер аттестации. Сервер выполняет все операции шифрования или дешифрования, в то время как пользователь поддерживает фактическое сетевое соединение.

Аттестация в действии: выявление вредоносных ссылок. Источник: SEAL.

Подтверждаемые отчеты о фишинге

Пользователи могут отправлять «подтверждаемые отчеты о фишинге» - криптографически подписанные доказательства, которые точно указывают, какой контент им предоставил веб-сайт.

SEAL может проверить их подлинность, не открывая сами фишинговые сайты, что значительно усложняет злоумышленникам задачу сокрытия вредоносного контента.

«Этот инструмент предназначен ТОЛЬКО для опытных пользователей и специалистов по безопасности», - написал SEAL на странице загрузки на GitHub.

Bacaan Terkait

Deployer $ANSEM kirimkan 60% suplai ke Ansem, yang klaim telah airdrop $7 juta kepada pemegang

Token memecoin Solana $ANSEM mendapat sorotan setelah penyelidikan on-chain mengungkap bahwa deployer-nya mentransfer sekitar 60% pasokan token kepada influencer kripto Ansem. Menurut Lookonchain, deployer hanya mendapat untung sekitar $5.500 dari penjualan sebagian kecil token, meski kapitalisasi pasar token pernah menyentuh lebih dari $120 juta. Ansem mengklaim telah mendistribusikan sekitar $7 juta dalam bentuk airdrop $ANSEM ke komunitas melalui beberapa putaran dan berencana melanjutkan distribusi seiring pertumbuhan kapitalisasi pasar. Platform analitik Bubblemaps juga mengidentifikasi kluster pemegang awal yang telah menjual sekitar $500.000 dan masih memegang sekitar 1% pasokan, mengindikasikan aktivitas jual berkelanjutan.

ambcrypto29m yang lalu

Deployer $ANSEM kirimkan 60% suplai ke Ansem, yang klaim telah airdrop $7 juta kepada pemegang

ambcrypto29m yang lalu

Denyut Pasar BTC: Minggu ke-27

Pulsa Pasar Bitcoin Minggu 27: Bitcoin melanjutkan penurunannya, sempat menembus di bawah level $60K sebelum menemukan dukungan di sekitar $58K dan stabil di kisaran $60K menjelang akhir pekan. Momentum penurunan telah mereda dibandingkan dengan aksi jual tajam awal bulan ini, namun pembeli belum menunjukkan keyakinan yang cukup untuk memulai pemulihan berkelanjutan, sehingga harga terikat dalam kisaran dekat level terendah lokal. Di bawah permukaan, pasar masih dalam fase penyesuaian struktural dengan likuiditas yang terus berkontraksi dan peserta yang lebih defensif. Pasar spot masih mengalami tekanan jual bersih meskipun aktivitas perdagangan meningkat, menunjukkan likuiditas digunakan lebih untuk mendistribusikan daripada mengakumulasi Bitcoin pada harga saat ini. Di pasar derivatif, leverage terus berkurang dengan minat terbuka yang menyusut dan para trader lebih memilih lindung nilai dari risiko turun. Sentimen institusional juga melunak, ditunjukkan oleh posisi rugi belum terealisasi agregat ETF Spot AS dan arus keluar bersih yang berlanjut. Secara on-chain, volume transfer yang disesuaikan entitas pulih, mengindikasikan pergerakan modal skala besar. Namun, peningkatan porsi modal 'panas' (hot capital) yang dipegang investor jangka pendek meningkatkan kerentanan pasar terhadap volatilitas. Meski Bitcoin tampak stabil di wilayah $60K, pemulihan berkelanjutan memerlukan kembalinya keyakinan pembeli, karena aliran pesanan spot, posisi derivatif, dan permintaan institusional semuanya masih bersifat defensif.

insights.glassnode52m yang lalu

insights.glassnode52m yang lalu

Strategy menyetujui program monetisasi Bitcoin dalam kerangka modal baru

Strategy telah menyetujui program monetisasi Bitcoin yang diotorisasi dewan sebagai bagian dari kerangka kerja manajemen modal baru. Program ini memungkinkan perusahaan untuk menjual sebagian dari holding Bitcoin-nya untuk membangun cadangan dolar AS hingga $1,25 miliar, mendanai pembayaran dividen dan bunga, serta membeli kembali sekuritas preferen dan saham MSTR. Kerangka kerja ini dirancang untuk meningkatkan fleksibilitas keuangan sekaligus menegaskan Bitcoin sebagai aset cadangan utama perusahaan. Pengumuman ini disertai pembaruan bahwa holding Bitcoin Strategy tetap tidak berubah di 847.363 BTC. Perusahaan juga mengungkapkan cadangan kas sebesar $2,55 miliar dan otorisasi buyback senilai total $2 miliar. Langkah ini menandai pergeseran Strategy dari sekadar mengakumulasi Bitcoin ke arah pengelolaan struktur modal yang lebih aktif.

ambcrypto2j yang lalu

Strategy menyetujui program monetisasi Bitcoin dalam kerangka modal baru

ambcrypto2j yang lalu

Sambaran Petir Lima Serangan! Rencana Penyelamatan Strategy Resmi Dirilis

"Strategy", yang sedang menghadapi krisis pelepasan STRC, telah merilis rencana penyelamatan diri baru yang disebut "Kerangka Modal Kredit Digital". Rencana ini terdiri dari lima poin utama: 1. **Cadangan Kas:** Perusahaan mengalokasikan sekitar $2.55 miliar sebagai cadangan dolar yang dikhususkan untuk pembayaran dividen dan bunga utang, cukup untuk sekitar 17.4 bulan. Ditambah dengan kuota pencairan BTC, likuiditas total mencapai $3.8 miliar (sekitar 25.9 bulan). 2. **Kebijakan Dividen STRC:** Mulai 1 Juli, dividen tahunan STRC dinaikkan menjadi 12%. Dividen akan ditinjau bulanan, tetapi Strategi menegaskan bahwa penurunan harga di bawah $100 tidak serta-merta berarti kenaikan dividen. 3. **Program Pembelian Kembali Saham Preferen:** Disetujui program pembelian kembali hingga $1 miliar untuk sekuritas kredit digital (termasuk STRC), dengan STRC menjadi prioritas. Hal ini bertujuan menstabilkan harga dan mengurangi beban dividen. 4. **Program Pembelian Kembali Saham Biasa:** Disetujui pula program pembelian kembali hingga $1 miliar untuk saham biasa (MSTR) saat dinilai undervalued, untuk menciptakan nilai bagi pemegang saham. 5. **Program Pencairan BTC:** Rencana untuk menjual sebagian BTC (dengan otorisasi hingga $1.25 miliar) sebagai alat manajemen likuiditas, guna mendukung cadangan kas, pembayaran dividen/bunga, atau pembelian kembali saham. Ini menandai pergeseran kebijakan dari "tidak pernah menjual". Pasar bereaksi positif, dengan harga MSTR dan STRC naik signifikan dalam perdagangan pra-pasar. Rencana ini bertujuan memulihkan kepercayaan, mengatasi keluhan STRC, dan membuka kembali siklus pendanaan Strategi.

Odaily星球日报3j yang lalu

Sambaran Petir Lima Serangan! Rencana Penyelamatan Strategy Resmi Dirilis

Odaily星球日报3j yang lalu

Pedang Terhunus di Atas Pasar Bull AI: Tak Hanya Korea, Leverage Saham AS Juga Mencemaskan

Penulis asli: Zhang Yaqi Sumber asli: Wall Street News Pasar saham global terus mencetak rekor tertinggi didorong oleh gelombang AI, tetapi bahan bakar yang mendukung kenaikan ini semakin berbahaya—dari AS hingga Korea Selatan, saldo pembiayaan dan skala ETF berleveraj telah mencapai batas sejarah. Sifat pro-siklus dari leveraj itu sendiri memperbesar risiko ekor volatilitas pasar secara berlipat ganda. Saldo utang margin di AS melonjak 54% pada Mei, menyentuh puncak sejarah $1,4 triliun. Sementara itu, total aset ETF berleveraj hampir menggandakan dalam kurang dari 70 hari, mencapai lebih dari $220 miliar pada awal Juni. Risiko dari kegilaan penambahan leveraj ini pertama kali terlihat di pasar Korea: Indeks KOSPI anjlok 10% pekan lalu, memicu circuit breaker, kemudian rebound dengan cepat, dan kembali terhenti, menyebabkan volatilitas yang parah dan melemahkan saham terkait AI di AS. Barclays memperingatkan bahwa dana berleveraj telah membeli sekitar $300 miliar dalam produk turunan terkait saham dan indeks sejak akhir Maret. Jika perlu ditutup secara terpusat dalam waktu singkat, dampaknya akan "mengerikan". Morgan Stanley juga mengingatkan bahwa ketergantungan pembeli marginal pada pembiayaan leveraj belum pernah terjadi sebelumnya, dan pembiayaan ini menjadi lebih mahal dan langka. Charles Schwab telah memperketat persyaratan margin. Leveraj ETF tidak hanya memperbesar keuntungan dan kerugian, tetapi juga dapat mendistorsi harga saham yang dilacaknya—efek "ekor yang mengibaskan anjing". Peningkatan dana memaksa pembelian derivatif, yang di-lindung nilai dengan membeli saham fisik, mendorong kenaikan harga lebih lanjut. Mekanisme ini juga bekerja secara terbalik saat tren berbalik, menciptakan spiral negatif yang memperkuat diri sendiri. Pasar Korea berfungsi sebagai contoh peringatan: KOSPI naik 87% tahun ini, didorong oleh raksasa chip memori seperti Samsung dan SK Hynix. Namun, konsentrasi kepemilikan yang tinggi ditambah dengan leveraj ekstrem meningkatkan kerapuhan pasar. Leveraj di pasar Korea diperkirakan antara 2x hingga 5x, dengan penurunan 16-36% berpotensi memicu margin call. Otoritas Korea menyatakan penyesalan karena tidak menghentikan penerbitan dana saham berleveraj tunggal yang berisiko tinggi, yang 92% dipegang oleh investor ritel. Biaya pembiayaan saham juga meroket. Spread antara tingkat pembiayaan tersirat untuk berjangka S&P 500 dan suku bunga acuan SOFR (diukur oleh kontrak AXW) mencapai level tertinggi sejak Desember 2020, menunjukkan tekanan. Sementara itu, eksposur aset ekuitas yang dipegang oleh dealer utama AS melalui pembiayaan sekuritas mencapai rekor $223 miliar. Kenaikan pasar sangat terkonsentrasi di sektor teknologi informasi, yang berarti kenaikan didukung oleh dana berleveraj di segelintir saham. Morgan Stanley memperingatkan tentang risiko non-linier: biaya pembiayaan yang tinggi menghentikan pembeli berleveraj, menghilangkan pembeli marginal dan momentum naik. Koreksi harga kemudian memicu deleveraj, yang memperbesar tekanan jual. Indeks kondisi keuangan telah mengencar, tetapi kenaikan pasar saham menutupi tekanan ini. Jika deleveraj memicu penurunan pasar, investor harus menilai ulang kondisi keuangan dan jalur kebijakan Fed. Kekuatan teknis yang sebelumnya memperbesar momentum naik melalui ekspansi leveraj mungkin mulai memotong ke arah sebaliknya.

marsbit3j yang lalu

Pedang Terhunus di Atas Pasar Bull AI: Tak Hanya Korea, Leverage Saham AS Juga Mencemaskan