Coinbase объявила в среду, что она стала частью скоординированных усилий по ликвидации гиганта фишинга как услуги Tycoon 2FA. Акция была проведена Microsoft, Europol и десятью другими партнерами.
Tycoon был ответственен за десятки миллионов мошеннических электронных писем, достигающих более 500,000 организаций каждый месяц по всему миру, согласно отчету.
Как фишинг как услуга, Tycoon позволил тысячам злоумышленников воровать учетные данные в больших масштабах и обходить многофакторную аутентификацию, захватывая куки/токены сессий. Наличие такого доступа означало, что нападающие могли эксплуатировать учетные записи пользователей, не вызывая запросов аутентификации.
Кампании от Tycoon в основном нацеливались на учетные записи электронной почты и онлайн-сервисов, особенно от Microsoft 365, Outlook и Gmail.
Microsoft, Coinbase и другие закрывают Tycoon 2FA
Сайт имел до 2,000 пользователей и управлял более чем 24,000 доменами с момента своего запуска в августе 2023 года.
Microsoft сообщила, что изъяла 330 активных доменов, поддерживающих сайт и его панели управления, по судебному приказу из Окружного суда США для Южного округа Нью-Йорка. Вместе с тем они также идентифицировали основного разработчика, которым оказался Саад Фриди, базирующийся в Пакистане.
Coinbase сообщила, что помогла отследить крипто-платежи, финансировавшие операцию Tycoon, и поддержала гражданский иск на изъятие доменов. Биржа сообщила, что усилия по сотрудничеству с правоохранительными органами продолжаются для преследования лиц, которые покупали и использовали сервис фишинга Tycoon.
«Это не была единичная фишинг-кампания. Это была индустриализированная услуга, созданная для того, чтобы сделать обход MFA доступным для тысяч преступников», - сказал Роберт Мака́рдл, директор по исследованиям киберпреступности в TrendAITM, одном из партнеров.
Потери криптовалюты от фишинг-атаки составили 83 миллиона долларов
Ранее в январе Chainalysis сообщила, что крипто-мошенничество становится все более индустриализированным с ростом фишинга как сервиса и других инструментов.
Некоторые из наборов фишинга покупаются за менее чем 500 долларов, но в масштабе они могут привести к миллионам долларов потерь.
«Этот модульный, основанный на услугах подход является усиливающим фактором и позволяет даже технически несоседствующим преступникам выполнять сложные фишинг-кампании, существенно снижая барьер для входа в мошенничество с криптовалютой», - написала Chainalysis.
До 106,106 жертв потеряли свою криптовалюту из-за фишинг-атак в прошлом году, хотя эта цифра была значительно ниже по сравнению с предыдущим годом. Согласно данным Scam Sniffer, пользователи криптовалюты потеряли 83,85 миллиона долларов, что на 83% меньше, по сравнению с 494 миллиона долларов, зафиксированными в 2024 году.
Scam Sniffer обнаружил, что потери от фишинга коррелируют с рыночной активностью. Больше потерь было зафиксировано в третьем квартале, всего 31 миллион долларов, когда ETH увидел свой самый сильный рост за год, сообщает Cryptopolitan.
Самые умные умы в криптовалюте уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь к ним.