코인베이스는 수요일, 피싱 서비스 제공업체인 타이쿤 2FA를 퇴출시키기 위한 공동 노력에 참여했다고 발표했습니다. 이번 조치는 마이크로소프트, 유럽연합 경찰기구(유로폴) 및 10개 파트너 기관이 주도했습니다.
보고서에 따르면 , 해당 업체는 전 세계 50만 개 이상의 조직에 매달 수천만 건의 사기성 이메일을 발송한 책임이 있습니다 .
Tycoon은 피싱 서비스로서 수천 명의 공격자가 대규모로dent증명을 탈취하고 세션 쿠키/토큰을 캡처하여 다단계 인증을 우회할 수 있도록 했습니다. 이러한 접근 권한을 확보함으로써 공격자는 인증 프롬프트 없이 사용자 계정을 악용할 수 있었습니다.
Tycoon의 캠페인은 주로 이메일 및 온라인 서비스 계정, 특히 Microsoft 365, Outlook 및 Gmail 계정을 대상으로 했습니다.
마이크로소프트, 코인베이스 등이 타이쿤 2FA를 차단했습니다
해당 사이트는 2023년 8월 출시 이후 최대 2,000명의 사용자를 확보하고 24,000개 이상의 도메인을 운영했습니다.
마이크로소프트는 뉴욕 남부 지방법원의 명령에 따라 해당 웹사이트와 제어판을 운영하는 330개의 활성 도메인을 압수했다고 밝혔습니다. 또한, 주요 개발자는 파키스탄에 거주하는 사드 프리디(Saad Fridi)로dent.
코인베이스는 추적하고 trac 밝혔습니다 . 또한, 타이쿤 피싱 서비스를 구매하고 이용한 사람들을 추적하기 위해 사법 당국과 협력을 지속하고 있다고 덧붙였습니다.
"이것은 단일 피싱 공격이 아니었습니다. 수천 명의 범죄자들이 다단계 인증(MFA) 우회에 쉽게 접근할 수 있도록 구축된 조직적인 서비스였습니다."라고 파트너사인 트렌드에이트(TrendAITM)의 사이버범죄 연구 책임자 로버트 맥아들(Robert McArdle)은 말했습니다.
피싱 공격으로 인한 암호화폐 손실액이 8,300만 달러에 달했습니다
지난 1월, 체인얼리시스는 피싱 서비스 및 기타 도구의 등장으로 암호화폐 사기가 점점 더 산업화되고 있다고 보고했습니다.
일부 피싱 키트는 500달러 미만으로 구입할 수 있지만, 대규모로 사용될 경우 수백만 달러의 손실을 초래할 수 있습니다.
"이러한 모듈식 서비스 기반 접근 방식은 시너지 효과를 내며, 기술적으로 미숙한 범죄자조차도 정교한 피싱 공격을 실행할 수 있게 해 암호화폐 사기의 진입 장벽을 크게 낮춥니다."라고 체인애널리시스는 밝혔습니다.
지난해 피싱 공격으로 암호화폐를 잃은 피해자는 최대 10만 6,106명에 달했지만, 이는 전년 대비 크게 감소한 수치입니다. 스캠 스니퍼(Scam Sniffer)에 따르면, 암호화폐 사용자들이 입은 손실액은 8,385만 달러로, 2024년의 4억 9,400만 달러에 비해 83% 감소했습니다.
연중 tron 했던 3분기에 피해액이 3,100만 달러에 달해 가장 큰 폭으로 증가했다고 Cryptopolitan 보고되었습니다 .
