Coinbaseは水曜日に、フィッシング・アズ・ア・サービスの巨人Tycoon 2FAを取り締まるための共同努力の一環であると発表しました。この行動はMicrosoft、Europol、そして他の10のパートナーによって主導されました。
報告によると、Tycoonは毎月世界中の500,000以上の組織に到達する数千万通の詐欺メールの責任がありました。
フィッシング・アズ・ア・サービスとして、Tycoonは何千人もの脅威アクターが大規模に資格情報を盗み、多要素認証を回避するためにセッションクッキー/トークンをキャプチャできるようにしました。そのようなアクセスを持つことは、攻撃者が認証プロンプトをトリガーすることなくユーザーのアカウントを悪用できることを意味しました。
タイクーンからのキャンペーンは、主にMicrosoft 365、Outlook、Gmailなどのメールおよびオンラインサービスアカウントをターゲットにしました。
マイクロソフト、コインベースなどはタイクーンの2FAを取り下げました
このサイトは2023年8月の開始以来、最大2000人のユーザーを持ち、24,000以上のドメインを運営していました。
マイクロソフトは、サイトとその管理パネルを支える330のアクティブなドメインを押収したと述べました。これは、ニューヨーク南地区の米国地区裁判所の裁判命令に基づいています。彼らはまた、主要な開発者がパキスタンに拠点を置くサード・フリディであることを特定しました。
コインベースは、タイクーンの運営を資金提供した暗号の支払いを追跡するのを助け、ドメインを押収するための民事訴訟を支援したと述べました。取引所は、タイクーンのフィッシングサービスを購入し使用した人々を追求するために、法執行機関との努力がまだ進行中であると述べました。
「これは単一のフィッシングキャンペーンではありませんでした。それは、数千人の犯罪者にMFAバイパスをアクセス可能にするために構築された産業化されたサービスです」と、TrendAITMのサイバー犯罪研究ディレクターであるロバート・マカードルは述べました。
フィッシング攻撃による暗号損失は8300万ドルに達しました
1月初めに、チェイナリシスは、フィッシングサービスやその他のツールの台頭に伴い、暗号詐欺がますます産業化していると報告しました。
フィッシングキットの一部は500ドル未満で購入されていますが、大規模に展開すると、数百万ドルの損失につながる可能性があります。
「このモジュラーでサービスベースのアプローチは力の倍増剤であり、技術的に未熟な犯罪者でも高度なフィッシングキャンペーンを実行できるようにし、暗号詐欺の参入障壁を大幅に低下させます」とチェイナリシスは書きました。
昨年、最大106,106人の被害者がフィッシング攻撃で暗号通貨を失いましたが、その数字は前年よりもはるかに低かったです。スキャムスニッファーによると、暗号ユーザーは8385万ドルを失い、2024年に記録された4億9400万ドルと比較して83％の減少を示しました。
スキャムスニッファーは、フィッシング損失が市場活動と相関していることを発見しました。最も多くの損失が記録されたのはQ3で、合計3100万ドルでした。これは、ETHが今年の最強のラリーを見せた時期であり、クリプトポリタンが報告しました。
最も賢い暗号の頭脳はすでに私たちのニュースレターを読んでいます。参加したいですか？彼らに加わりましょう。