- Coinbase、Microsoft、Europol、および他の関係者が共同でフィッシングサイト「Tycoon 2FA」を停止しました。
- Tycoonは毎月50万社を対象とした数百万件のフィッシングメールを仲介しています。
- CoinbaseはTycoonの運営資金となった暗号資産送金の追跡に貢献しました。
Coinbaseは水曜日、フィッシング・アズ・ア・サービス（PhaaS）大手のTycoon 2FAの撤去に向けた協調的な取り組みの一環であることを発表した。この行動はMicrosoft、Europol、および他の10のパートナーによって主導された。
Tycoonは、世界中の50万以上の組織に毎月数千万件の不正メールを送信していた。 レポートによれば.
フィッシング・アズ・ア・サービスとして、Tycoonは数千の脅威アクターがスケーラブルに資格情報を盗み出し、セッションクッキーやトークンを取得することで多要素認証を回避することを可能にした。このようなアクセス権限を持つことで、攻撃者は認証プロンプトをトリガーすることなくユーザーのアカウントを悪用できた。
Tycoonのキャンペーンは主にメールおよびオンラインサービスのアカウントを対象としており、特にMicrosoft 365、Outlook、Gmailが狙われた。
Microsoft、Coinbase、他社がTycoon 2FAを撤去
同サイトは最大2,000人のユーザーを抱え、2023年8月の開始以来24,000件以上のドメインを運用していた。
Microsoftは、ニューヨーク南部連邦地方裁判所の令状に基づき、サイトとその管理パネルを稼働させていた330のアクティブなドメインを没収したと発表した。また、共同でパキスタン在住の主要開発者であるSaad Fridiを特定した。
Coinbase は それはタイクーンの運営を資金提供した暗号資産の送金を追跡し、ドメインの没収に向けた民事訴訟を支援した。取引所は、法執行機関とタイクーンフィッシングサービスの購入および使用に関与した人々を追及するための取り組みが現在も進行中であると述べた。
「これは単一のフィッシングキャンペーンではありませんでした。これは、何千人もの犯罪者がMFAの回避を可能にするために構築された工業化されたサービスでした」と、パートナーの1社であるTrendAITMのサイバー犯罪研究ディレクター、ロバート・マカードル氏は語った。
フィッシング攻撃による暗号資産の損失は83百万ドルに達した
1月の早い時期、チェーンalysisは、フィッシング・アズ・ア・サービスおよびその他のツールの台頭により、暗号資産詐欺がますます工業化されていると報告した。
これらのマルウェア配信に関連する フィッシング キットは500ドル未満で購入できるが、大規模に使用されると数百万ドルの損失につながる可能性がある。
「このモジュール式でサービスベースのアプローチは力率を高め、技術的に未熟な犯罪者でも洗練されたフィッシングキャンペーンを実行できるようにし、暗号資産詐欺への参入障壁を大幅に低下させています」とチェーンalysisは記した。
昨年、最大106,106人の被害者がフィッシング攻撃により暗号資産を失ったが、この数字は前年よりも大幅に低かった。Scam Snifferによると、暗号資産ユーザーは8,385万ドルを失い、2024年の4億9,400万ドルと比較して83%の減少を示した。
Scam Snifferは、フィッシング損失が市場活動と相関関係にあることを発見した。ETHがその年で最も強いラリーを見せた第3四半期には、損失が3,100万ドルに達した。Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。.
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
イビアム・ワイヤス
イビーム・ワイヤスは2019年から暗号資産ニュースを担当しています。ナイジェリア国立公開大学でコンピュータサイエンスを専攻し、Coinfomania、Crypto News Australia、AltcoinBuzzなど、さまざまな暗号資産ニュースプラットフォームで執筆活動を行ってきました。コンピュータサイエンスのバックグラウンドを活かし、現在は暗号資産、ロボティクス、長寿に関するニュースに注力しています。
