Coinbase anunció el miércoles que formaba parte de un esfuerzo coordinado para desmantelar al gigante de phishing-as-a-service Tycoon 2FA. La acción fue liderada por Microsoft, Europol y diez otros socios.
Tycoon fue responsable de decenas de millones de correos electrónicos fraudulentos que alcanzaban a más de 500,000 organizaciones cada mes en todo el mundo, según el informe.
Como un phishing-as-a-service, Tycoon permitió a miles de actores de amenazas robar credenciales a gran escala y eludir la autenticación multifactor al capturar cookies/tokens de sesión. Tener tal acceso significaba que los atacantes podían explotar las cuentas de los usuarios sin activar las solicitudes de autenticación.
Las campañas de Tycoon se dirigieron principalmente a cuentas de correo electrónico y de servicios en línea, especialmente de Microsoft 365, Outlook y Gmail.
Microsoft, Coinbase y otros desmantelan Tycoon 2FA
El sitio tuvo hasta 2,000 usuarios y operó más de 24,000 dominios desde su lanzamiento en agosto de 2023.
Microsoft dijo que incautó 330 dominios activos que impulsaban el sitio y sus paneles de control, bajo una orden judicial del Tribunal de Distrito de los EE. UU. para el Distrito Sur de Nueva York. Juntos, también identificaron al desarrollador principal como Saad Fridi, con base en Pakistán.
Coinbase dijo que ayudó a rastrear los pagos de criptomonedas que financiaron la operación de Tycoon y apoyó la acción civil para incautar los dominios. El intercambio dijo que los esfuerzos aún están en curso con las autoridades para perseguir a las personas que compraron y usaron el servicio de phishing de Tycoon.
“Esta no fue una campaña de phishing única. Era un servicio industrializado construido para hacer que el bypass de MFA sea accesible a miles de criminales”, dijo Robert McArdle, Director de Investigación sobre Cibercrimen en TrendAITM, uno de los socios.
Las pérdidas de criptomonedas por ataques de phishing alcanzaron los $83 millones
A principios de enero, Chainalysis informó que las estafas de criptomonedas se están volviendo cada vez más industrializadas con el auge del phishing como servicio y otras herramientas.
Algunos de los kits de phishing se compran por menos de $500, pero a gran escala, pueden llevar a pérdidas de millones de dólares.
“Este enfoque modular y basado en servicios es un multiplicador de fuerza y permite incluso a los criminales técnicamente poco sofisticados ejecutar campañas de phishing sofisticadas, reduciendo sustancialmente la barrera de entrada para el fraude con criptomonedas”, escribió Chainalysis.
Hasta 106,106 víctimas perdieron su criptomoneda en ataques de phishing el año pasado, aunque la cifra fue mucho menor que el año anterior. Según Scam Sniffer, los usuarios de criptomonedas perdieron $83.85 millones, marcando una disminución del 83% en comparación con los $494 millones registrados en 2024.
Scam Sniffer encontró que las pérdidas por phishing se correlacionan con las actividades del mercado. Se registraron más pérdidas en el tercer trimestre, totalizando $31 millones, cuando ETH vio su rally más fuerte del año, informó Cryptopolitan.
Las mentes más inteligentes en criptomonedas ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.