Coinbase mengumumkan pada hari Rabu bahwa mereka adalah bagian dari upaya terkoordinasi untuk menutup raksasa phishing-as-a-service Tycoon 2FA. Tindakan ini dipimpin oleh Microsoft, Europol, dan sepuluh mitra lainnya.
Tycoon bertanggung jawab atas puluhan juta email penipuan yang mencapai lebih dari 500.000 organisasi setiap bulan di seluruh dunia, menurut laporan tersebut.
Sebagai phishing-as-a-service, Tycoon memungkinkan ribuan pelaku ancaman untuk mencuri kredensial secara besar-besaran dan melewati autentikasi multi-faktor dengan menangkap cookie/token sesi. Memiliki akses seperti itu berarti bahwa penyerang dapat mengeksploitasi akun pengguna tanpa memicu permintaan autentikasi.
Kampanye dari Tycoon terutama menargetkan akun email dan layanan online, terutama dari Microsoft 365, Outlook, dan Gmail.
Microsoft, Coinbase, dan lainnya menutup Tycoon 2FA
Situs tersebut memiliki hingga 2.000 pengguna dan mengoperasikan lebih dari 24.000 domain sejak diluncurkan pada Agustus 2023.
Microsoft mengatakan telah menyita 330 domain aktif yang mendukung situs dan panel kontrolnya, berdasarkan perintah pengadilan dari Pengadilan Distrik AS untuk Distrik Selatan New York. Bersama-sama, mereka juga mengidentifikasi pengembang utama sebagai Saad Fridi, yang berbasis di Pakistan.
Coinbase mengatakan bahwa mereka membantu melacak pembayaran crypto yang mendanai operasi Tycoon dan mendukung tindakan sipil untuk menyita domain-domain tersebut. Pertukaran tersebut mengatakan bahwa upaya masih berlangsung dengan penegak hukum untuk mengejar orang-orang yang membeli dan menggunakan layanan phishing Tycoon.
โIni bukan kampanye phishing tunggal. Ini adalah layanan terindustrialisasi yang dibangun untuk membuat bypass MFA dapat diakses oleh ribuan penjahat,โ kata Robert McArdle, Direktur Riset Kejahatan Siber di TrendAITM, salah satu mitra.
Kerugian crypto akibat serangan phishing mencapai $83 juta
Awal Januari, Chainalysis melaporkan bahwa penipuan crypto semakin terindustrialisasi dengan munculnya phishing-as-a-service dan alat lainnya.
Beberapa kit phishing dibeli dengan harga di bawah $500, tetapi dalam skala besar, mereka dapat menyebabkan kerugian jutaan dolar.
โPendekatan modular dan berbasis layanan ini adalah pengganda kekuatan dan memungkinkan bahkan penjahat yang secara teknis tidak canggih untuk melaksanakan kampanye phishing yang canggih, secara substansial menurunkan hambatan masuk untuk penipuan cryptocurrency,โ tulis Chainalysis.
Hingga 106,106 korban kehilangan cryptocurrency mereka akibat serangan phishing tahun lalu, meskipun angkanya jauh lebih rendah dibandingkan tahun sebelumnya. Menurut Scam Sniffer, pengguna crypto kehilangan $83,85 juta, menandai penurunan 83% dibandingkan dengan $494 juta yang tercatat pada 2024.
Scam Sniffer menemukan bahwa kerugian phishing berkorelasi dengan aktivitas pasar. Kerugian lebih banyak tercatat di Q3, totalnya $31 juta, ketika ETH melihat reli terkuatnya tahun ini, lapor Cryptopolitan.
Pikiran crypto yang paling cerdas sudah membaca buletin kami. Mau terlibat? Bergabunglah dengan mereka.