A Coinbase anunciou na quarta-feira que fazia parte de um esforço coordenado para derrubar o gigante do phishing como serviço Tycoon 2FA. A ação foi liderada pela Microsoft, Europol e outros dez parceiros.
O Tycoon foi responsável por dezenas de milhões de emails fraudulentos chegando a mais de 500.000 organizações a cada mês em todo o mundo, de acordo com o relatório.
Como um serviço de phishing, o Tycoon permitiu que milhares de atores maliciosos roubassem credenciais em grande escala e contornassem a autenticação multifatorial capturando cookies/tokens de sessão. Ter tal acesso significava que os atacantes poderiam explorar as contas dos usuários sem acionar prompts de autenticação.
Campanhas da Tycoon tiveram como alvo principalmente contas de e-mail e serviços online, especialmente do Microsoft 365, Outlook e Gmail.
Microsoft, Coinbase e outros derrubam o Tycoon 2FA
O site tinha até 2.000 usuários e operava mais de 24.000 domínios desde seu lançamento em agosto de 2023.
A Microsoft disse que apreendeu 330 domínios ativos que alimentavam o site e seus painéis de controle, sob uma ordem judicial do Tribunal Distrital dos EUA para o Distrito Sul de Nova York. Juntos, eles também identificaram o desenvolvedor principal como sendo Saad Fridi, com base no Paquistão.
A Coinbase disse que ajudou a rastrear os pagamentos em criptomoedas que financiaram a operação da Tycoon e apoiou a ação civil para apreender os domínios. A exchange disse que os esforços ainda estão em andamento com as autoridades para perseguir as pessoas que compraram e usaram o serviço de phishing da Tycoon.
“Esta não foi uma única campanha de phishing. Foi um serviço industrializado construído para tornar o contorno de MFA acessível a milhares de criminosos,” disse Robert McArdle, Diretor de Pesquisa em Cibercrime na TrendAITM, um dos parceiros.
As perdas em criptomoedas devido a ataques de phishing atingiram $83 milhões
No início de janeiro, a Chainalysis relatou que fraudes com criptomoedas estão se tornando cada vez mais industrializadas com o aumento do phishing como serviço e outras ferramentas.
Alguns dos kits de phishing são comprados por menos de $500, mas em grande escala, podem levar a milhões de dólares em perdas.
“Essa abordagem modular e baseada em serviços é um multiplicador de força e permite que até criminosos tecnicamente não sofisticados executem campanhas de phishing sofisticadas, reduzindo substancialmente a barreira de entrada para fraudes em criptomoedas,” escreveu a Chainalysis.
Até 106,106 vítimas perderam suas criptomoedas para ataques de phishing no ano passado, embora o número tenha sido muito menor do que no ano anterior. De acordo com a Scam Sniffer, os usuários de criptomoedas perderam $83,85 milhões, marcando uma queda de 83% em comparação aos $494 milhões registrados em 2024.
A Scam Sniffer descobriu que as perdas por phishing se correlacionam com as atividades do mercado. Mais perdas foram registradas no Q3, totalizando $31 milhões, quando o ETH viu sua maior alta do ano, informou o Cryptopolitan.
As mentes mais inteligentes em criptomoedas já leram nosso boletim informativo. Quer participar? Junte-se a eles.