Coinbase thông báo hôm thứ Tư rằng họ đã tham gia vào một nỗ lực phối hợp để đánh sập gã khổng lồ phishing-as-a-service Tycoon 2FA. Hành động này do Microsoft, Europol và mười đối tác khác dẫn đầu.
Tycoon chịu trách nhiệm về hàng chục triệu email gian lận đến hơn 500.000 tổ chức mỗi tháng trên toàn thế giới, theo báo cáo.
Như một phishing-as-a-service, Tycoon đã cho phép hàng ngàn kẻ tấn công đánh cắp thông tin đăng nhập quy mô lớn và vượt qua xác thực nhiều yếu tố bằng cách bắt giữ cookie/token phiên. Việc có được quyền truy cập như vậy có nghĩa là kẻ tấn công có thể khai thác tài khoản của người dùng mà không kích hoạt các thông báo xác thực.
Các chiến dịch từ Tycoon chủ yếu nhắm vào tài khoản email và dịch vụ trực tuyến, đặc biệt là từ Microsoft 365, Outlook và Gmail.
Microsoft, Coinbase và những người khác đã gỡ bỏ Tycoon 2FA
Trang web đã có tới 2,000 người dùng và đã vận hành hơn 24,000 miền kể từ khi ra mắt vào tháng 8 năm 2023.
Microsoft cho biết họ đã tịch thu 330 miền hoạt động phục vụ trang web và các bảng điều khiển của nó, theo lệnh của tòa án từ Tòa án Quận Hoa Kỳ cho Quận miền Nam New York. Họ cũng đã xác định nhà phát triển chính là Saad Fridi, có trụ sở tại Pakistan.
Coinbase cho biết họ đã giúp truy tìm các khoản thanh toán tiền điện tử đã tài trợ cho hoạt động của Tycoon và hỗ trợ hành động dân sự để tịch thu các miền. Sàn giao dịch cho biết các nỗ lực vẫn đang tiếp tục với cơ quan thực thi pháp luật để truy tìm những người đã mua và sử dụng dịch vụ lừa đảo qua email của Tycoon.
“Đây không phải là một chiến dịch lừa đảo qua email đơn lẻ. Đây là một dịch vụ công nghiệp hóa được xây dựng để làm cho việc vượt qua MFA dễ tiếp cận với hàng ngàn tội phạm,” Robert McArdle, Giám đốc Nghiên cứu Tội phạm mạng tại TrendAITM, một trong những đối tác, cho biết.
Thiệt hại tiền điện tử do cuộc tấn công lừa đảo đạt $83 triệu
Vào đầu tháng 1, Chainalysis báo cáo rằng các trò lừa đảo tiền điện tử đang ngày càng trở nên công nghiệp hóa với sự gia tăng của dịch vụ lừa đảo qua email và các công cụ khác.
Một số bộ công cụ lừa đảo được mua với giá dưới $500, nhưng khi quy mô lớn, chúng có thể dẫn đến hàng triệu đô la thiệt hại.
“Cách tiếp cận dựa trên dịch vụ, mô-đun này là một yếu tố nhân đôi sức mạnh và cho phép ngay cả những tội phạm không tinh vi về kỹ thuật thực hiện các chiến dịch lừa đảo qua email tinh vi, giảm đáng kể rào cản gia nhập đối với gian lận tiền điện tử,” Chainalysis viết.
Lên tới 106,106 nạn nhân đã mất tiền điện tử của họ do các cuộc tấn công lừa đảo trong năm ngoái, mặc dù con số này thấp hơn nhiều so với năm trước. Theo Scam Sniffer, người dùng tiền điện tử đã mất $83.85 triệu, đánh dấu mức giảm 83% so với $494 triệu được ghi nhận vào năm 2024.
Scam Sniffer phát hiện rằng thiệt hại do lừa đảo qua email có mối liên hệ với các hoạt động trên thị trường. Nhiều thiệt hại hơn đã được ghi nhận trong Q3, tổng cộng $31 triệu, khi ETH chứng kiến đợt tăng giá mạnh nhất trong năm, Cryptopolitan đưa tin.
Những bộ óc tiền điện tử thông minh nhất đã đọc bản tin của chúng tôi. Bạn có muốn tham gia không? Hãy gia nhập họ.