Coinbase și Microsoft contribuie la destructurarea rețelei de phishing Tycoon 2FA

Coinbase și Microsoft contribuie la destructurarea rețelei de phishing Tycoon 2FA
Coinbase perturbă criminalitatea informatică

Europol, împreună cu mai multe companii de tehnologie, a desfășurat o operațiune internațională vizând platforma de phishing Tycoon 2FA, care distribuia instrumente pentru spargerea conturilor online. Ancheta a implicat Microsoft, Coinbase și o serie de firme de securitate cibernetică.

Acest articol a fost tradus din original. Citiți versiunea originală a corespondentului nostru aici.

Ca urmare a operațiunii, infrastructura de bază a platformei a fost perturbată, a raportat Cointelegraph. Partenerii și agențiile de aplicare a legii au blocat sute de domenii și au confiscat o parte din serverele utilizate pentru funcționarea serviciului.

Operațiune internațională împotriva Tycoon 2FA

Potrivit Europol, Tycoon 2FA funcționa ca o platformă de "phishing-as-a-service". Serviciul vindea abonamente la instrumente concepute pentru a fura acreditările utilizatorilor, permițând chiar și persoanelor cu competențe tehnice limitate să lanseze campanii de phishing.

Microsoft a contribuit la blocarea a 330 de domenii legate de infrastructura Tycoon, inclusiv pagini de phishing și panouri administrative. În același timp, agențiile de aplicare a legii din Letonia, Lituania, Portugalia, Polonia, Spania și Regatul Unit au confiscat servere și alte elemente ale rețelei.

Ancheta a fost coordonată de Centrul european de combatere a criminalității informatice (EC3) al Europol. Cloudflare, Trend Micro, Proofpoint și alte companii au participat, de asemenea, la operațiune.

Platforma a fost activă cel puțin din august 2023. Potrivit Microsoft, până la jumătatea anului 2025, Tycoon a fost legat de aproximativ 62% din toate atacurile de phishing pe care compania le-a blocat în sistemele sale. Doar într-o singură lună, serviciul a fost utilizat pentru a trimite peste 30 de milioane de e-mailuri malițioase.

Instrumentele Tycoon au creat copii convingătoare ale unor site-uri web populare și au interceptat jetoane de sesiune și module cookie. Acest lucru a permis atacatorilor să ocolească autentificarea multifactorială și să obțină acces la conturile de e-mail ale întreprinderilor, la serviciile cloud și la alte sisteme online.

Coinbase a contribuit la urmărirea plăților în criptomonede

Criptomoneda Coinbase a jucat, de asemenea, un rol în anchetă. Compania a ajutat la analiza tranzacțiilor blockchain utilizate pentru finanțarea platformei.

"Platformele care oferă servicii de phishing funcționează ca afaceri ilegale de software: abonamente, revânzători, asistență și venituri recurente. Unele dintre aceste plăți sunt efectuate prin criptomonedă, iar tranzacțiile blockchain creează piste de investigație care pot ajuta la stabilirea unei legături între operatori, cumpărători și infrastructura asociată", au declarat reprezentanții companiei.

Analiza acestor plăți a ajutat anchetatorii să identifice presupusul administrator al platformei. Potrivit anchetei, acesta ar putea fi cetățeanul pakistanez Saad Fredi.

Coinbase a subliniat, de asemenea, importanța întreruperii canalelor financiare din spatele unor astfel de servicii:

"Atunci când infractorii nu mai pot primi plăți și nu își mai pot menține infrastructura în funcțiune, "modelul lor de afaceri" se prăbușește".

De ce este importantă retragerea

Atacurile de phishing rămân una dintre cele mai mari amenințări la adresa platformelor de criptografie și a serviciilor online. Potrivit CertiK, phishing-ul a condus la pierderi de aproximativ 722 de milioane de dolari în 248 de incidente în 2025.

Astfel de platforme reduc bariera la intrare pentru infractorii cibernetici. Acestea vând instrumente de atac gata de utilizare, asistență tehnică și actualizări, transformând efectiv criminalitatea informatică într-o industrie bazată pe servicii.

În același timp, operațiunile comune ale sectorului privat și ale autorităților de aplicare a legii încep să dea rezultate. Potrivit firmei de securitate cibernetică SlowMist, suma furată prin atacuri de phishing în 2025 a scăzut cu 83%, ajungând la 83,85 milioane de dolari.

Cazul Tycoon 2FA evidențiază rolul tot mai important al cooperării dintre companiile de tehnologie, bursele de criptomonede și agențiile de aplicare a legii în combaterea criminalității informatice. Analiza blockchain și schimbul transfrontalier de informații devin instrumente-cheie în astfel de investigații.

Citește și: Armstrong spune că Wall Street încă subestimează Coinbase pe fondul perturbării cripto

Acest material poate conține opinii ale unor terți, niciuna dintre datele și informațiile de pe această pagină web nu constituie sfaturi de investiții conform Declinării noastre de responsabilitate. Deși respectăm o Integritate Editorială strictă, această postare poate conține referințe la produse de la partenerii noștri.