Coinbase et Microsoft démantèlent le site de phishing Tycoon 2FA, saisissent 330 domaines

Coinbase a annoncé mercredi qu'il faisait partie d'un effort coordonné pour démanteler le géant du phishing-as-a-service Tycoon 2FA. L'action a été menée par Microsoft, Europol et dix autres partenaires.

Tycoon était responsable de dizaines de millions d'e-mails frauduleux atteignant plus de 500 000 organisations chaque mois à travers le monde, selon le rapport. 

En tant que service de phishing-as-a-service, Tycoon a permis à des milliers d'acteurs malveillants de voler des identifiants à grande échelle et de contourner l'authentification multi-facteurs en capturant des cookies de session/tokens. Un tel accès signifiait que les attaquants pouvaient exploiter les comptes des utilisateurs sans déclencher d'invitations d'authentification.

Les campagnes de Tycoon ciblent principalement les comptes de messagerie et de services en ligne, en particulier Microsoft 365, Outlook et Gmail.

Microsoft, Coinbase et d'autres démantèlent Tycoon 2FA

Le site comptait jusqu'à 2 000 utilisateurs et exploitait plus de 24 000 domaines depuis son lancement en août 2023. 

Microsoft a déclaré avoir saisi 330 domaines actifs alimentant le site et ses panneaux de contrôle, en vertu d'un ordre du tribunal du district des États-Unis pour le district sud de New York. Ensemble, ils ont également identifié le développeur principal, Saad Fridi, basé au Pakistan. 

Coinbase a déclaré il a aidé à retracer les paiements en crypto qui ont financé l'opération de Tycoon et a soutenu l'action civile pour saisir les domaines. L'échange a déclaré que les efforts se poursuivent avec les forces de l'ordre pour poursuivre les personnes qui ont acheté et utilisé le service de phishing Tycoon.

« Il ne s'agissait pas d'une seule campagne de phishing. C'était un service industrialisé conçu pour rendre le contournement de l'AMF accessible à des milliers de criminels », a déclaré Robert McArdle, directeur de la recherche sur la cybercriminalité chez TrendAITM, l'un des partenaires. 

Les pertes en crypto dues aux attaques de phishing atteignent $83 millions

Plus tôt en janvier, Chainalysis a signalé que les arnaques crypto deviennent de plus en plus industrialisées avec l'essor du phishing-as-a-service et d'autres outils. 

Certaines des hameçonnage les kits sont achetés pour moins de 500 $, mais à grande échelle, ils peuvent entraîner des pertes de plusieurs millions de dollars.

« Cette approche modulaire et basée sur les services est un multiplicateur de force et permet même aux criminels techniquement peu sophistiqués d'exécuter des campagnes de phishing sophistiquées, abaissant considérablement la barrière à l'entrée pour la fraude aux cryptomonnaies », a écrit Chainalysis.

Jusqu'à 106 106 victimes ont perdu leurs cryptomonnaies lors d'attaques de phishing l'année dernière, bien que le chiffre soit beaucoup plus bas que l'année précédente. Selon Scam Sniffer, les utilisateurs de crypto ont perdu 83,85 millions de dollars, marquant une baisse de 83 % par rapport à 494 millions de dollars enregistrés en 2024.

Scam Sniffer a constaté que les pertes de phishing sont corrélées aux activités du marché. Plus de pertes ont été enregistrées au T3, totalisant 31 millions de dollars, lorsque l'ETH a connu sa plus forte hausse de l'année, Cryptopolitan a rapporté.