Coinbase и Microsoft устраняют фишинговый сайт Tycoon 2FA, захватывают 330 доменов

В среду Coinbase объявил, что стал частью скоординированных усилий по ликвидации гиганта фишинга как услуги (phishing-as-a-service) под названием Tycoon 2FA. Эта акция была инициирована Microsoft, Европолом и десятью другими партнерами.

Tycoon был ответственен за десятки миллионов мошеннических писем, достигающих более 500 000 организаций каждый месяц по всему миру, согласно отчету. 

Как сервис фишинга, Tycoon позволял тысячам злоумышленников массово красть учетные данные и обходить многофакторную аутентификацию, захватывая сеансовые cookies/токены. Наличие такого доступа означало, что злоумышленники могли эксплуатировать учетные записи пользователей, не вызывая запросов на аутентификацию.

Кампании Tycoon в первую очередь нацеливались на учетные записи электронной почты и онлайн-сервисов, особенно Microsoft 365, Outlook и Gmail.

Microsoft, Coinbase и другие устраняют Tycoon 2FA⟦/N1⟧

На сайте было до 2000 пользователей, и он управлял более чем 24 000 доменов с момента запуска в августе 2023 года. 

Microsoft заявила, что захватила 330 активных доменов, обеспечивающих работу сайта и его панелей управления, на основании судебного приказа окружного суда США для Южного округа Нью-Йорка. Вместе с тем они также выявили основного разработчика Саада Фриди, базирующегося в Пакистане. 

Coinbase заявил это помогло отследить криптоплатежи, финансировавшие операцию Tycoon, и поддержало гражданский иск о захвате доменов. Биржа заявила, что усилия по взаимодействию с правоохранительными органами по преследованию лиц, покупающих и использующих фишинговый сервис Tycoon, продолжаются.

«Это была не одна фишинговая кампания. Это был индустриализованный сервис, созданный для того, чтобы сделать обход MFA доступным для тысяч преступников», — сказал Роберт МакАрдли, директор по исследованиям киберпреступности в TrendAITM, один из партнеров. 

Потери в криптоиндустрии от фишинговых атак достигли $83миллион⟦/N1⟧

Ранее в январе Chainalysis сообщила, что криптомошенничество становится все более индустриализованным с ростом фишинга как услуги и других инструментов. 

Некоторые из фишинг наборы инструментов покупаются менее чем за 500 долларов, но в масштабах это может привести к потерям на миллионы долларов.

«Этот модульный, основанный на услугах подход является множителем силы и позволяет даже технически неопытным преступникам осуществлять сложные фишинговые кампании, существенно снижая порог входа для мошенничества с криптовалютой», — написала Chainalysis.

В прошлом году до 106 106 жертв потеряли свою криптовалюту в результате фишинговых атак, хотя эта цифра была значительно ниже, чем в предыдущем году. Согласно Scam Sniffer, пользователи криптовалюты потеряли 83,85 миллиона долларов, что на 83% меньше по сравнению с 494 миллионами долларов, зафиксированными в 2024 году.

Scam Sniffer обнаружил, что потери от фишинга коррелируют с рыночной активностью. Больше всего потерь было зафиксировано в третьем квартале, составив 31 миллион долларов, когда ETH показал самый сильный рост за год, Cryptopolitan сообщал.