Coinbase y Microsoft derriban el sitio de phishing Tycoon 2FA y decomisan 330 dominios

Coinbase anunció el miércoles que formaba parte de un esfuerzo coordinado para derribar al gigante del phishing como servicio Tycoon 2FA. La acción fue liderada por Microsoft, Europol y otros diez socios.

Tycoon fue responsable de decenas de millones de correos fraudulentos que llegaban a más de 500.000 organizaciones cada mes en todo el mundo, según el informe. 

Como servicio de phishing, Tycoon permitió a miles de actores maliciosos robar credenciales a gran escala y saltarse la autenticación multifactorial capturando cookies o tokens de sesión. Tener este acceso significaba que los atacantes podían explotar las cuentas de los usuarios sin desencadenar solicitudes de autenticación.

Las campañas de Tycoon se dirigieron principalmente a cuentas de correo electrónico y servicios en línea, especialmente de Microsoft 365, Outlook y Gmail.

Microsoft, Coinbase y otros desmantelan Tycoon 2FA

El sitio contaba con hasta 2.000 usuarios y operaba más de 24.000 dominios desde su lanzamiento en agosto de 2023. 

Microsoft indicó que incautó 330 dominios activos que impulsaban el sitio y sus paneles de control, en virtud de una orden judicial del Tribunal Distrital de los Estados Unidos para el Distrito Sur de Nueva York. Juntos, también identificaron al desarrollador principal como Saad Fridi, con base en Pakistán. 

Coinbase dijo ayudó a rastrear los pagos en criptomonedas que financiaron la operación de Tycoon y respaldó la acción civil para incautar los dominios. El exchange señaló que los esfuerzos continúan junto a las fuerzas del orden para perseguir a las personas que compraron y utilizaron el servicio de phishing Tycoon.

«Esto no fue una única campaña de phishing. Fue un servicio industrializado diseñado para hacer accesible el bypass de MFA a miles de criminales», dijo Robert McArdle, Director de Investigación sobre Ciberdelitos en TrendAITM, uno de los socios. 

Las pérdidas en criptomonedas por ataques de phishing alcanzaron los $83 millones

A principios de enero, Chainalysis informó que los estafas con criptomonedas se están volviendo cada vez más industrializadas con el auge del phishing como servicio y otras herramientas. 

Algunas de las phishing Los kits se compran por menos de 500 dólares, pero a gran escala pueden generar pérdidas de millones de dólares.

«Este enfoque modular y basado en servicios es un multiplicador de fuerza que permite incluso a criminales técnicamente no sofisticados ejecutar campañas de phishing sofisticadas, reduciendo sustancialmente la barrera de entrada para el fraude con criptomonedas», escribió Chainalysis.

Hasta 106.106 víctimas perdieron sus criptomonedas debido a ataques de phishing el año pasado, aunque la cifra fue mucho menor que la del año anterior. Según Scam Sniffer, los usuarios de criptomonedas perdieron 83,85 millones de dólares, lo que representa una disminución del 83% en comparación con los 494 millones registrados en 2024.

Scam Sniffer descubrió que las pérdidas por phishing se correlacionan con las actividades del mercado. Se registraron más pérdidas en el tercer trimestre, totalizando 31 millones de dólares, cuando ETH experimentó su mayor repunte del año, según Cryptopolitan. informó.