Coinbase und Microsoft entfernen Phishing-Seite Tycoon 2FA, beschlagnahmen 330 Domains

Coinbase gab am Mittwoch bekannt, Teil einer koordinierten Bemühung zur Abschaltung des Phishing-as-a-Service-Riesen Tycoon 2FA zu sein. Die Aktion wurde von Microsoft, Europol und zehn weiteren Partnern angeführt.

Tycoon war für Zehnmillionen von betrügerischen E-Mails verantwortlich, die jeden Monat über 500.000 Organisationen weltweit erreichten, laut dem Bericht. 

Als Phishing-as-a-Service ermöglichte Tycoon Tausenden von Bedrohungsakteuren, Zugangsdaten im großen Stil zu stehlen und die Multi-Faktor-Authentifizierung zu umgehen, indem sie Sitzungs-Cookies/Tokens abfingen. Ein solcher Zugriff bedeutete, dass Angreifer die Konten von Nutzern ausnutzen konnten, ohne Authentifizierungsaufforderungen auszulösen.

Kampagnen von Tycoon zielten hauptsächlich auf E-Mail- und Online-Dienstkonten ab, insbesondere von Microsoft 365, Outlook und Gmail.

Microsoft, Coinbase und andere entfernen Tycoon 2FA

Die Site hatte bis zu 2.000 Nutzer und betrieb seit ihrer Einführung im August 2023 mehr als 24.000 Domains. 

Microsoft gab an, 330 aktive Domains, die die Site und ihre Kontrollpanels betreiben, unter einem Gerichtsbeschluss des US-Bezirksgerichts für den südlichen Bezirk von New York beschlagnahmt zu haben. Gemeinsam identifizierten sie auch den Hauptentwickler Saad Fridi, der in Pakistan ansässig ist. 

Coinbase sagte Es half dabei, die Krypto-Zahlungen zurückzuverfolgen, die Tycoons Betrieb finanzierten, und unterstützte die zivilrechtliche Aktion zur Beschlagnahmung der Domains. Die Börse sagte, die Bemühungen mit den Strafverfolgungsbehörden zur Verfolgung der Personen, die den Tycoon-Phishing-Dienst gekauft und genutzt haben, seien noch im Gange.

„Dies war keine einzelne Phishing-Kampagne. Es war ein industrialisierter Dienst, der entwickelt wurde, um MFA-Umgehungen für Tausende von Kriminellen zugänglich zu machen“, sagte Robert McArdle, Direktor für Cybercrime Research bei TrendAITM, einer der Partner. 

Krypto-Verluste durch Phishing-Angriffe erreichen $83 Millionen

Anfang Januar berichtete Chainalysis, dass Krypto-Betrug mit dem Aufkommen von Phishing-as-a-Service und anderen Tools zunehmend industrialisiert wird. 

Einige der Phishing Kits werden für weniger als 500 Dollar gekauft, können aber im großen Maßstab zu Millionenverlusten führen.

„Dieser modulare, dienstbasierte Ansatz ist ein Kraftmultiplikator und ermöglicht es sogar technisch weniger versierten Kriminellen, ausgefeilte Phishing-Kampagnen durchzuführen, was die Einstiegshürde für Kryptowährungsbetrug erheblich senkt“, schrieb Chainalysis.

Im vergangenen Jahr verloren bis zu 106.106 Opfer ihre Kryptowährung durch Phishing-Angriffe, obwohl die Zahl im Vergleich zum Vorjahr deutlich niedriger war. Laut Scam Sniffer verloren Krypto-Nutzer 83,85 Millionen Dollar, was einem Rückgang von 83 % im Vergleich zu den im Jahr 2024 verzeichneten 494 Millionen Dollar entspricht.

Scam Sniffer stellte fest, dass Phishing-Verluste mit Marktaktivitäten korrelieren. Im dritten Quartal wurden mehr Verluste verzeichnet, die 31 Millionen Dollar betrugen, als ETH seine stärkste Rallye des Jahres erlebte, Cryptopolitan berichtete.