Coinbase a Microsoft pomáhají rozbít phishingovou síť Tycoon 2FA

Coinbase a Microsoft pomáhají rozbít phishingovou síť Tycoon 2FA
Coinbase narušuje počítačovou kriminalitu

Europol společně s několika technologickými společnostmi provedl mezinárodní operaci zaměřenou na phishingovou platformu Tycoon 2FA, která distribuovala nástroje pro hackování online účtů. Na vyšetřování se podílely společnosti Microsoft, Coinbase a řada firem zabývajících se kybernetickou bezpečností.

Tento článek byl přeložen z originálu. Přečtěte si původní verzi od našeho korespondenta zde.

V důsledku operace byla narušena základní infrastruktura platformy, informoval Cointelegraph. Partneři a orgány činné v trestním řízení zablokovali stovky domén a zabavili část serverů používaných k provozu služby.

Mezinárodní operace proti Tycoon 2FA

Podle Europolu fungovala platforma Tycoon 2FA jako "phishing-as-a-service". Služba prodávala předplatné nástrojů určených ke krádeži přihlašovacích údajů uživatelů, což umožňovalo spouštět phishingové kampaně i osobám s omezenými technickými dovednostmi.

Společnost Microsoft pomohla zablokovat 330 domén spojených s infrastrukturou Tycoon, včetně phishingových stránek a administrativních panelů. Současně orgány činné v trestním řízení v Lotyšsku, Litvě, Portugalsku, Polsku, Španělsku a Spojeném království zabavily servery a další prvky sítě.

Vyšetřování koordinovalo Evropské centrum pro boj proti kyberkriminalitě (EC3) při Europolu. Na operaci se podílely také společnosti Cloudflare, Trend Micro, Proofpoint a další.

Platforma byla aktivní nejméně od srpna 2023. Podle společnosti Microsoft byl Tycoon do poloviny roku 2025 spojen se zhruba 62 % všech phishingových útoků, které společnost ve svých systémech zablokovala. Jen za jediný měsíc byla služba použita k odeslání více než 30 milionů škodlivých e-mailů.

Nástroje služby Tycoon vytvářely přesvědčivé kopie oblíbených webových stránek a zachycovaly tokeny relací a soubory cookie. To útočníkům umožnilo obejít vícefaktorové ověřování a získat přístup k firemním e-mailovým účtům, cloudovým službám a dalším online systémům.

Coinbase pomohla vysledovat platby v kryptoměnách

Při vyšetřování hrála roli také kryptografická burza Coinbase. Ta pomáhala analyzovat blockchainové transakce používané k financování platformy.

"Platformy, které nabízejí podvodné služby, fungují jako nelegální softwarové firmy: předplatné, prodejci, podpora a opakované příjmy. Některé z těchto plateb jsou prováděny prostřednictvím kryptoměn a blockchainové transakce vytvářejí vyšetřovací stopy, které mohou pomoci propojit provozovatele, kupující a související infrastrukturu," uvedli zástupci společnosti.

Analýza těchto plateb pomohla vyšetřovatelům identifikovat údajného správce platformy. Podle vyšetřování jím může být pákistánský státní příslušník Saad Fredi.

Společnost Coinbase také zdůraznila, že je důležité odříznout finanční kanály, které za takovými službami stojí:

"Když zločinci již nemohou přijímat platby a udržovat svou infrastrukturu v chodu, jejich 'obchodní model' se zhroutí."

Proč je stažení důležité

Jednou z největších hrozeb pro kryptografické platformy a online služby zůstávají phishingové útoky. Podle společnosti CertiK vedl phishing v roce 2025 při 248 incidentech ke ztrátám ve výši přibližně 722 milionů dolarů.

Takové platformy snižují vstupní bariéru pro kyberzločince. Prodávají nástroje pro útoky připravené k použití, technickou podporu a aktualizace, čímž efektivně mění kybernetickou kriminalitu v odvětví založené na službách.

Společné operace soukromého sektoru a orgánů činných v trestním řízení zároveň začínají přinášet výsledky. Podle společnosti SlowMist, která se zabývá kybernetickou bezpečností, klesla v roce 2025 částka odcizená prostřednictvím phishingových útoků o 83 % na 83,85 milionu dolarů.

Případ Tycoon 2FA poukazuje na rostoucí roli spolupráce mezi technologickými společnostmi, kryptografickými burzami a orgány činnými v trestním řízení v boji proti kyberkriminalitě. Analýza blockchainu a přeshraniční sdílení zpravodajských informací se stávají klíčovými nástroji při takovém vyšetřování.

Čtěte také: Armstrong říká, že Wall Street v době kryptografického rozvratu stále podceňuje Coinbase.

Tento materiál může obsahovat názory třetích stran, žádná data a informace na této webové stránce nepředstavují investiční poradenství podle našeho Prohlášení. I když dodržujeme přísnou Redakční integritu, tento příspěvek může obsahovat odkazy na produkty od našich partnerů.