أعلنت Coinbase يوم الأربعاء أنها كانت جزءًا من جهد منسق لإسقاط عملاق التصيد كخدمة Tycoon 2FA. قاد هذا الإجراء مايكروسوفت ويوروبول وعشرة شركاء آخرين.
كانت Tycoon مسؤولة عن عشرات الملايين من رسائل البريد الإلكتروني الاحتيالية التي تصل إلى أكثر من 500,000 منظمة كل شهر في جميع أنحاء العالم، وفقًا للتقرير.
كخدمة تصيد، مكنت Tycoon الآلاف من المهاجمين من سرقة بيانات الاعتماد على نطاق واسع وتجاوز المصادقة متعددة العوامل من خلال التقاط ملفات تعريف الارتباط/ الرموز الخاصة بالجلسة. يعني الحصول على مثل هذا الوصول أن المهاجمين يمكنهم استغلال حسابات المستخدمين دون تفعيل مطالبات المصادقة.
استهدفت حملات Tycoon بشكل أساسي حسابات البريد الإلكتروني والخدمات عبر الإنترنت، وخاصة من Microsoft 365 وOutlook وGmail.
تقوم Microsoft وCoinbase وآخرون بإسقاط Tycoon 2FA
كان الموقع يحتوي على ما يصل إلى 2000 مستخدم وكان يشغل أكثر من 24000 نطاق منذ إطلاقه في أغسطس 2023.
قالت Microsoft إنها استولت على 330 نطاقًا نشطًا تدعم الموقع ولوحات التحكم الخاصة به، بموجب أمر من المحكمة من المحكمة الجزئية الأمريكية للمنطقة الجنوبية من نيويورك. معًا، حددوا أيضًا المطور الرئيسي ليكون سعد فريدي، المقيم في باكستان.
قالت Coinbase إنها ساعدت في تتبع المدفوعات المشفرة التي موّلت عملية Tycoon ودعمت الإجراءات المدنية للاستيلاء على النطاقات. وقالت البورصة إن الجهود لا تزال مستمرة مع سلطات إنفاذ القانون لملاحقة الأشخاص الذين اشتروا واستخدموا خدمة الاحتيال Tycoon.
قال روبرت ماكاردل، مدير أبحاث الجرائم الإلكترونية في TrendAITM، أحد الشركاء، "لم تكن هذه حملة احتيال واحدة. كانت خدمة صناعية مصممة لجعل تجاوز MFA متاحًا لآلاف المجرمين."
خسائر العملات المشفرة نتيجة الهجمات الاحتيالية بلغت $83 million
في وقت سابق من يناير، أفادت Chainalysis أن عمليات الاحتيال في العملات المشفرة أصبحت تُصنّع بشكل متزايد مع ارتفاع خدمات الاحتيال كخدمة وأدوات أخرى.
بعض مجموعات الاحتيال تُشترى بأقل من $500، ولكن على نطاق واسع، يمكن أن تؤدي إلى خسائر بملايين الدولارات.
كتبت Chainalysis: "هذه الطريقة المعتمدة على الخدمة تعتبر مضاعف قوة وتتيح حتى للمجرمين غير المتمرسين تقنيًا تنفيذ حملات احتيال متطورة، مما يقلل بشكل كبير من العائق أمام دخول الاحتيال في العملات المشفرة."
فقد ما يصل إلى 106,106 ضحية عملاتهم المشفرة نتيجة الهجمات الاحتيالية العام الماضي، على الرغم من أن الرقم كان أقل بكثير من العام السابق. وفقًا لـ Scam Sniffer، فقد مستخدمو العملات المشفرة $83.85 million، مما يشير إلى انخفاض قدره 83% مقارنة بـ $494 million المسجلة في 2024.
وجدت Scam Sniffer أن خسائر الاحتيال تتوافق مع الأنشطة السوقية. تم تسجيل المزيد من الخسائر في الربع الثالث، totaling $31 million، عندما شهدت ETH أقوى ارتفاع لها خلال العام، حسبما أفادت Cryptopolitan.
أذكى العقول في عالم العملات المشفرة قد قرأت بالفعل نشرتنا الإخبارية. هل ترغب في الانضمام؟ انضم إليهم.