Le groupe de recherche sur la criminalité crypto SEAL Org dévoile une nouvelle méthode pour signaler les sites potentiellement de phishing
L'unité d'enquête sur la criminalité liée aux crypto-monnaies a dévoilé une nouvelle méthode permettant de signaler les sites de phishing potentiels, alors que les hackers utilisent des techniques de plus en plus sophistiquées pour dissimuler leurs traces. Le Verifiable Phishing Reporter de SEAL utilise un schéma cryptographique conçu par l’équipe, appelé « attestations TLS », qui prouve que les chercheurs whitehat voient la même chose que les victimes.
The Security Alliance, l'unité d'enquête sur la criminalité liée aux crypto-monnaies mieux connue sous le nom de SEAL, a dévoilé une nouvelle méthode pour signaler les sites de phishing potentiels qui utilisent des techniques de plus en plus sophistiquées permettant aux hackers de dissimuler leurs traces.
« Traditionnellement, l'analyse automatisée des URL rencontre tous les problèmes habituellement rencontrés par les web scrapers, y compris les protections CAPTCHA et anti-bot. De plus, les escrocs ont développé des fonctionnalités de ‘cloaking’ pour présenter un contenu bénin aux scanners web suspects, » a écrit SEAL lundi. « Ce dont nous avions besoin, c'était d'un moyen de voir ce que l'utilisateur voyait. »
Le nouveau « Verifiable Phishing Reporter » de SEAL utilise un nouveau schéma cryptographique conçu par l'équipe, appelé « attestations TLS », qui permet aux whitehats — hackers éthiques qui identifient et signalent les failles de sécurité — d'inspecter les sites web tels qu'ils apparaissent aux potentielles victimes.
Le problème clé, note SEAL, est que le Transport Layer Security d'internet ne prend pas en charge nativement la génération de transcriptions de session, ouvrant la porte à un tiers pour « simplement mentir sur ce que le serveur distant a dit ».
« Grâce à ce programme, les utilisateurs peuvent soumettre des attestations pour les sites qu'ils estiment contenir du contenu de phishing. Nous vérifierons ensuite la soumission et nous assurerons qu'elle est correctement signée et qu'elle contient également des preuves d'activité malveillante, » a écrit SEAL dans un blog.
Selon SEAL, Verifiable Phishing Reports a été testé au cours du mois dernier environ dans le cadre d'une version bêta privée et sera désormais disponible publiquement.
L'organisation, officiellement lancée en 2024, a déjà publié plusieurs outils conçus pour enquêter et prévenir la fraude dans l'écosystème crypto, y compris le canal Telegram SEAL-911 pour signaler les cas de criminalité et SEAL-ISAC, ou Information Sharing and Analysis Center, qui connecte les victimes à des chercheurs experts.
SEAL, qui fonctionne comme une organisation à but non lucratif, a reçu le soutien de a16z crypto, Ethereum Foundation et Paradigm, parmi des dizaines d'autres donateurs et partenaires notables.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Combien de demande pour CPO l’Ultra Rubin de Nvidia va-t-il générer ? Bernstein : La valeur optique par pod multipliée par cinq
Bernstein estime que l’architecture Rubin Ultra de Nvidia entraînera une forte augmentation de la demande en optique co-packagée (CPO) et en fibres optiques. Le contenu optique par Pod passera de 1 million à 5,4 millions de dollars, ce qui fera grimper la taille du marché de l’écosystème optique de Nvidia à 46,8 milliards de dollars en 2028 (soit une croissance annuelle de 91%). Bien que le secteur soit confronté à des goulots d’étranglement dans l’approvisionnement en substrats InP, les perspectives restent favorables, et l’institution réitère sa recommandation de surperformance pour Lumentum, Coherent et Ciena.
La UBS mise sur des options sur l'or au troisième trimestre et investit massivement dans les valeurs technologiques, tout en prenant position sur SK Hynix (SKHY.US).
UBS Group (UBS.US) a soumis son rapport de portefeuille du troisième trimestre (13F) couvrant la période jusqu’au 30 septembre 2026.
SpaceX (SPCX.US) tente de rendre les racks indépendants de Nvidia : développement de l’armoire Kessel pour contourner la carte de calcul L6, achat uniquement des puces
SemiAnalysis : SpaceX développe en interne des armoires Kessel, contournant les cartes L6 de Nvidia, afin d'offrir davantage de choix pour l'équipement et la fabrication de ses propres matériels.
3,7 milliards de dollars de "prépaiement pour des équipements de production d'électricité pour centres de données" abandonnés ! SoftBank, le "plus grand acheteur de turbines à gaz", qu'a-t-il vu ?
Au deuxième trimestre de l'exercice 2026, SoftBank a enregistré une perte nette de 7,1 milliards de dollars, principalement en raison d'une dépréciation de 3,7 milliards de dollars sur un acompte de 9,5 milliards de dollars versé pour sécuriser des équipements de production d'énergie destinés à des centres de données aux États-Unis — parmi lesquels environ 2,9 milliards de dollars sont irrécupérables. Le directeur financier a reconnu que SoftBank avait passé commande avant que le projet ne soit finalisé, et procède actuellement à une réévaluation complète de sa stratégie d'approvisionnement. « L'acheteur le plus agressif de turbines à gaz a ainsi vu ses dépôts annulés. »
Prix des cryptos
Plus
