코인베이스, 마이크로소프트 피싱 사이트 Tycoon 2FA 제거 및 330개 도메인 압수

코인베이스는 수요일 피싱-어-서비스(PaaS) 거대 기업인 Tycoon 2FA를 제거하는 협조적 노력의 일환이었다고 발표했습니다. 이 작업은 마이크로소프트, 유로폴(Europol) 및 기타 10개 파트너가 주도했습니다.

Tycoon은 전 세계 50만 개 이상의 조직에 매월 수천만 건의 사기성 이메일을 발송하는 데 책임이 있었습니다. 보고서에 따르면. 

피싱-어-서비스 제공자로서 Tycoon은 수천 명의 위협 행위자가 대규모로 자격 증명을 훔치고 세션 쿠키/토큰을 캡처하여 다중 인증을 우회할 수 있도록 했습니다. 이러한 접근 권한을 가진 공격자는 인증 프롬프트를 트리거하지 않고도 사용자의 계정을 악용할 수 있었습니다.

Tycoon의 캠페인은 주로 이메일 및 온라인 서비스 계정을 표적으로 삼았으며, 특히 Microsoft 365, Outlook, Gmail 계정이 주요 대상이었습니다.

마이크로소프트, 코인베이스 등이 Tycoon 2FA⟦/N1⟧ 제거

이 사이트는 2023년 8월 출시 이후 최대 2,000명의 사용자를 보유하고 24,000개 이상의 도메인을 운영했습니다. 

마이크로소프트는 미국 뉴욕 남부 연방지법의 법원 명령에 따라 사이트와 제어 패널을 구동하는 330개의 활성 도메인을 압수했다고 밝혔습니다. 또한 그들은 주요 개발자가 파키스탄에 거주하는 Saad Fridi임을 확인했습니다. 

Coinbase 는 이들은 Tycoon의 운영을 자금 지원한 암호화폐 송금 내역을 추적하고 도메인 압수를 위한 민사 소송을 지원했습니다. 거래소는 법집행기관과 함께 Tycoon 피싱 서비스를 구매하고 사용한 사람들을 추적하기 위한 노력이 여전히 진행 중이라고 밝혔습니다.

“이는 단일 피싱 캠페인이 아닙니다. 수천 명의 범죄자들이 MFA 우회를 쉽게 이용할 수 있도록 설계된 산업화된 서비스였습니다.”라고 TrendAITM의 사이버범죄 연구 책임자 Robert McArdle은 파트너 중 한 명으로서 이렇게 말했습니다. 

피싱 공격으로 인한 암호화폐 손실은 83백만 달러에 도달

1월 초, Chainalysis는 피싱-어-서비스 및 기타 도구의 부상과 함께 암호화폐 사기가 점점 더 산업화되고 있다고 보고했습니다. 

일부 피싱 키트는 500달러 미만으로 구매할 수 있지만, 대규모로 사용될 경우 수백만 달러의 손실을 초래할 수 있습니다.

“이러한 모듈식 서비스 기반 접근 방식은 힘의 승수 역할을 하며, 기술적으로 미숙한 범죄자들도 정교한 피싱 캠페인을 실행할 수 있게 하여 암호화폐 사기의 진입 장벽을 크게 낮춥니다.”라고 Chainalysis는 작성했습니다.

작년 최대 106,106명의 피해자가 피싱 공격으로 암호화폐를 잃었습니다. 다만 이 수치는 전년보다 훨씬 낮은 수준이었습니다. Scam Sniffer에 따르면, 암호화폐 사용자는 8,385만 달러를 잃어 2024년에 기록된 4억 9,400만 달러와 비교해 83% 감소했습니다.

Scam Sniffer는 피싱 손실이 시장 활동과 상관관계가 있음을 발견했습니다. ETH가 올해 가장 강력한 반등을 보였던 3분기에는 손실이 더 많이 기록되어 총 3,100만 달러를 기록했습니다. Cryptopolitan 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다..