Coinbase, Microsoft rimuovono sito di phishing Tycoon 2FA, sequestrano 330 domini

Coinbase ha annunciato mercoledì che faceva parte di uno sforzo coordinato per rimuovere il gigante del phishing-as-a-service Tycoon 2FA. L'azione è stata guidata da Microsoft, Europol e dieci altri partner.

Tycoon era responsabile di decine di milioni di email fraudolente che raggiungevano oltre 500.000 organizzazioni ogni mese in tutto il mondo, secondo il rapporto. 

Come servizio di phishing-as-a-service, Tycoon ha consentito a migliaia di attori della minaccia di rubare credenziali su larga scala e bypassare l'autenticazione multi-fattore catturando cookie/token di sessione. Avere tale accesso significava che gli attaccanti potevano sfruttare gli account degli utenti senza attivare i prompt di autenticazione.

Le campagne di Tycoon hanno preso di mira principalmente account di email e servizi online, in particolare da Microsoft 365, Outlook e Gmail.

Microsoft, Coinbase e altri rimuovono Tycoon 2FA

Il sito aveva fino a 2.000 utenti e operava più di 24.000 domini dalla sua lancio ad agosto 2023. 

Microsoft ha detto di aver sequestrato 330 domini attivi che alimentavano il sito e i suoi pannelli di controllo, sotto un ordine del tribunale del Tribunale Distrettuale degli Stati Uniti per il Distretto Meridionale di New York. Insieme, hanno anche identificato lo sviluppatore principale come Saad Fridi, basato in Pakistan. 

Coinbase ha ha aiutato a tracciare i pagamenti crypto che finanziavano l'operazione di Tycoon e ha supportato l'azione civile per sequestrare i domini. Lo scambio ha detto che gli sforzi sono ancora in corso con le forze dell'ordine per perseguire le persone che hanno acquistato e utilizzato il servizio di phishing Tycoon.

"Questo non era un singolo campagna di phishing. Era un servizio industrializzato costruito per rendere l'elusione MFA accessibile a migliaia di criminali", ha detto Robert McArdle, Direttore per la Ricerca sulla Cybercriminalità presso TrendAITM, uno dei partner. 

Le perdite crypto agli attacchi di phishing hanno raggiunto $83 milioni

All'inizio di gennaio, Chainalysis ha riferito che le truffe crypto stanno diventando sempre più industrializzate con l'ascesa del phishing-as-a-service e di altri strumenti. 

Alcune delle phishing i kit sono acquistati per meno di 500 dollari, ma su larga scala, possono portare a milioni di dollari di perdite.

"Questo approccio modulare e basato sui servizi è un moltiplicatore di forza e consente anche ai criminali tecnicamente poco sofisticati di eseguire campagne di phishing sofisticate, abbassando sostanzialmente la barriera all'ingresso per la frode cryptocurrency", ha scritto Chainalysis.

Fino a 106.106 vittime hanno perso la loro criptovaluta agli attacchi di phishing lo scorso anno, anche se la cifra era molto inferiore all'anno precedente. Secondo Scam Sniffer, gli utenti crypto hanno perso 83,85 milioni di dollari, segnando un calo dell'83% rispetto ai 494 milioni registrati nel 2024.

Scam Sniffer ha trovato che le perdite da phishing correlano con le attività di mercato. Più perdite sono state registrate nel Q3, per un totale di 31 milioni di dollari, quando ETH ha visto il suo rally più forte dell'anno, Cryptopolitan ha riportato.