Coinbase وMicrosoft يسقطان موقع التصيّد Tycoon 2FA ويستحوذان على 330 نطاقًا

أعلنت Coinbase يوم الأربعاء أنها كانت جزءًا من جهد منسق لإنهاء خدمة التصيد الضخم Tycoon 2FA. كانت العملية بقيادة Microsoft وEuropol وعشرة شركاء آخرين.

كان Tycoon مسؤولاً عن عشرات الملايين من رسائل البريد الإلكتروني الاحتيالية التي تصل إلى أكثر من 500,000 منظمة كل شهر في جميع أنحاء العالم، وفقًا للتقرير. 

كخدمة تصيد ضخم، مكن Tycoon آلاف الجهات الفاعلة الخبيثة من سرقة بيانات الاعتماد على نطاق واسع وتجاوز المصادقة متعددة العوامل عن طريق التقاط ملفات تعريف الارتباط/الرموز للجلسة. كان لدى مثل هذا الوصول يعني أن المهاجمين يمكنهم استغلال حسابات المستخدمين دون تشغيل نوافذ المصادقة.

استهدفت حملات Tycoon بشكل أساسي حسابات البريد الإلكتروني والخدمات عبر الإنترنت، خاصة من Microsoft 365 وOutlook وGmail.

Microsoft وCoinbase وآخرون ينهون Tycoon 2FA

كان للموقع ما يصل إلى 2,000 مستخدم وشغل أكثر من 24,000 نطاق منذ إطلاقه في أغسطس 2023. 

قالت Microsoft إنها استولت على 330 نطاقًا نشطًا يدير الموقع ولوحات التحكم الخاصة به، بموجب أمر قضائي من المحكمة الأمريكية المقاطعية لمنطقة جنوب نيويورك. معًا، حددوا أيضًا المطور الرئيسي ليكون سعد فريدي، المقيم في باكستان. 

Coinbase قالت ساعدت في تتبع المدفوعات المشفرة التي مولت عملية Tycoon ودعمت الإجراء المدني للاستيلاء على النطاقات. قالت البورصة إن الجهود لا تزال مستمرة مع إنفاذ القانون لملاحقة الأشخاص الذين اشتروا واستخدموا خدمة التصيد Tycoon.

"لم تكن هذه حملة تصيد واحدة. كانت خدمة صناعية مصممة لجعل تجاوز المصادقة متعددة العوامل متاحًا لآلاف المجرمين،" قال روبرت ماكارديل، مدير أبحاث الجرائم الإلكترونية في TrendAITM، أحد الشركاء. 

الخسائر المشفرة بسبب هجوم التصيد تصل إلى 83 مليون دولار

في وقت سابق من يناير، أفادت Chainalysis بأن عمليات الاحتيال المشفرة تصبح أكثر صناعية مع ظهور خدمات التصيد الضخم وأدوات أخرى. 

بعض التصيد الاحتيالي تُشترى المجموعات بأقل من 500 دولار، ولكن على نطاق واسع، يمكن أن تؤدي إلى ملايين الدولارات من الخسائر.

"هذا النهج المعياري القائم على الخدمة هو مضاعف للقوة ويسمح حتى للمجرمين غير المتقنين تقنيًا بتنفيذ حملات تصيد متطورة، مما يخفض بشكل كبير حاجز الدخول لعمليات الاحتيال في العملات المشفرة،" كتبت Chainalysis.

خسر ما يصل إلى 106,106 ضحايا عملاتهم المشفرة بسبب هجمات التصيد العام الماضي، على الرغم من أن الرقم كان أقل بكثير من العام السابق. وفقًا لـ Scam Sniffer، خسر مستخدمو العملات المشفرة 83.85 مليون دولار، مما يمثل انخفاضًا بنسبة 83% مقارنة بـ 494 مليون دولار تم تسجيلها في عام 2024.

وجد Scam Sniffer أن خسائر التصيد ترتبط بأنشطة السوق. تم تسجيل خسائر أكثر في الربع الثالث، بلغت 31 مليون دولار، عندما شهد ETH أقوى ارتفاع له في العام، Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل..