- Coinbase、微软、欧洲刑警组织等机构联合关闭了钓鱼网站Tycoon 2FA。
- Tycoon每月向50万家企业发送数百万封钓鱼邮件。
- Coinbase协助追踪到为Tycoon运营提供资金支持的加密货币支付。
Coinbase周三宣布，它是协调行动的一部分，旨在取缔钓鱼即服务巨头Tycoon 2FA。该行动由微软、欧洲刑警组织和另外十个合作伙伴领导。
Tycoon每月向全球超过50万个组织发送数千万封欺诈性电子邮件， 据报告称.
作为钓鱼即服务，Tycoon使数千名威胁行为者能够大规模窃取凭证，并通过捕获会话cookie/令牌来绕过多重身份验证。拥有此类访问权限意味着攻击者可以利用用户账户而不会触发身份验证提示。
Tycoon的活动主要针对电子邮件和在线服务账户，特别是Microsoft 365、Outlook和Gmail。
微软、Coinbase等取缔Tycoon 2FA
自2023年8月推出以来，该网站拥有多达2000名用户，运营着超过24000个域名。
微软表示，它根据美国纽约南区联邦地区法院的法院命令，没收了330个活跃域名，这些域名支撑着该网站及其控制面板。此外，他们还确定了主要开发人员Saad Fridi，他位于巴基斯坦。
Coinbase 表示 它帮助追踪了资助Tycoon运营的加密货币支付，并支持了没收域名的民事诉讼。该交易所表示，仍在与执法部门合作，追查购买和使用Tycoon钓鱼服务的人员。
“这不是单一的钓鱼活动。这是一个工业化服务，旨在使MFA绕过对数千名罪犯变得容易，”TrendAITM（合作伙伴之一）的网络安全研究总监Robert McArdle说。
钓鱼攻击导致的加密货币损失达到83百万美元
今年早些时候，Chainalysis报告称，随着钓鱼即服务和其他工具的兴起，加密货币骗局正变得越来越工业化。
部分 网络钓鱼 套件售价低于500美元，但在规模化后，可能导致数百万美元的损失。
Chainalysis写道：“这种模块化、基于服务的模式是一种力量倍增器，使得即使技术能力有限的犯罪分子也能执行复杂的网络钓鱼活动，从而大幅降低了加密货币欺诈的门槛。”
去年，多达106,106名受害者因网络钓鱼攻击损失了加密货币，尽管这一数字比前一年低很多。根据Scam Sniffer的数据，加密货币用户损失了8385万美元，与2024年记录的4.94亿美元相比，下降了83%。
Scam Sniffer发现，网络钓鱼损失与市场活动相关。第三季度记录了更多损失，总计3100万美元，当时ETH迎来了全年最强劲的反弹，Cryptopolitan 在 6 月报道.
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Ibiam Wayas
Ibiam Wayas自2019年起一直负责加密货币新闻报道。他在尼日利亚国家开放大学攻读计算机科学专业。他的作品曾刊登于多个加密货币新闻平台，包括Coinfomania、Crypto News Australia和AltcoinBuzz。凭借其在计算机科学领域的背景，他目前专注于加密货币、机器人技术和长寿领域的新闻。
