Coinbase, Microsoft Ganggung Jaringan Phishing Tycoon 2FA yang Terkait Pencurian Kredensial

ambcryptoDipublikasikan tanggal 2026-03-04Terakhir diperbarui pada 2026-03-04

Abstrak

Coinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk menggagalkan Tycoon 2FA, platform phishing-als-layanan yang digunakan peretas untuk mencuri kredensial login dan melewati autentikasi multi-faktor (MFA). Tindakan terkoordinasi ini menargetkan infrastruktur operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing. Microsoft mengajukan gugatan perdata yang berujung pada penyitaan domain kunci, sehingga mematikan layanan tersebut. Platform Tycoon memungkinkan penyerang mencuri nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta cookie sesi untuk mengakses akun tanpa memicu MFA. Coinbase melacak pembayaran cryptocurrency yang mendanai operasi Tycoon dan mengaitkan platform tersebut dengan Saad Fridi yang diduga berbasis di Pakistan. Gangguan ini terjadi ketika phishing tetap menjadi ancaman utama di sektor crypto, dengan laporan terbaru menunjukkan kerugian $112,53 juta pada Januari dan Februari 2026. Upaya ini menekankan pentingnya menargetkan infrastruktur dan jaringan keuangan untuk memerangi kejahatan dunia maya.

Coinbase menyatakan telah bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu Tycoon 2FA, platform phishing-as-a-service yang digunakan oleh penjahat siber untuk mencuri kredensial login dan melewati autentikasi multi-faktor [MFA].

Aksi terkoordinasi ini menargetkan infrastruktur yang menggerakkan operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

Menurut Coinbase, Microsoft mengajukan gugatan perdata yang mengakibatkan penyitaan domain-domain kunci yang disahkan pengadilan, sehingga efektif mematikan layanan tersebut.

Upaya ini menggabungkan tindakan hukum, penurunan infrastruktur, dan analisis blockchain untuk melacak aliran keuangan yang mendanai jaringan phishing tersebut.

Platform phishing dirancang untuk melewati MFA

Tycoon beroperasi sebagai toolkit phishing berbasis langganan, memungkinkan penyerang meluncurkan kampanye pengumpulan kredensial menggunakan halaman login kloning yang meniru layanan tepercaya seperti Microsoft 365 dan platform lain yang banyak digunakan.

Platform ini memungkinkan penyerang untuk menangkap nama pengguna, kata sandi, dan kode autentikasi secara real time. Yang lebih kritis, platform ini memungkinkan penjahat mencuri cookie sesi yang digunakan untuk mengakses akun tanpa memicu permintaan MFA.

Para ahli keamanan mengatakan kemampuan itu membuat kampanye phishing menjadi jauh lebih efektif. Ini mengubah pencurian kredensial menjadi gerbang untuk serangan yang lebih luas seperti pengambilalihan akun, kompromi email bisnis, dan penipuan invoice.

Coinbase melacak pembayaran kripto yang mendanai layanan

Tim Global Intelligence Coinbase menyatakan mereka melacak pembayaran cryptocurrency yang digunakan untuk mendanai operasi Tycoon. Platform phishing-as-a-service sering beroperasi seperti bisnis perangkat lunak ilegal, dengan model langganan, penjual kembali, dan aliran pendapatan berulang.

Analisis blockchain membantu penyelidik mengidentifikasi koneksi keuangan antara operator platform dan infrastruktur terkait, menurut perusahaan tersebut.

Penyelidikan tersebut juga membantu mengaitkan administrasi Tycoon kepada Saad Fridi, yang, menurut Coinbase, diyakini berbasis di Pakistan.

Serangan phishing tetap menjadi ancaman kripto utama

Gangguan ini terjadi di tengah tantangan keamanan yang terus-menerus di seluruh sektor kripto.

Laporan terbaru menunjukkan bahwa peretasan terkait kripto mengakibatkan kerugian senilai $112,53 juta selama Januari dan Februari 2026. Insiden terkonsentrasi pada sejumlah kecil eksploitasi besar.

Di luar kerentanan protokol, rekayasa sosial (social engineering) tetap menjadi pendorong utama kerugian. Ini menyoroti skala kampanye pencurian kredensial yang menargetkan pengguna kripto dan platform keuangan.

Platform seperti Tycoon telah berkontribusi pada tren tersebut dengan mengindustrialisasikan operasi phishing, memungkinkan penjahat menjalankan kampanye melalui toolkit siap pakai dan layanan berlangganan.

Tekanan pada ekonomi phishing

Coinbase menyatakan bahwa membongkar layanan seperti Tycoon memerlukan penargetan baik pada infrastruktur yang menggerakkan kampanye phishing maupun jaringan keuangan yang mendukungnya.

Perusahaan mengatakan akan terus bekerja sama dengan perusahaan teknologi dan penegak hukum untuk mencegah cryptocurrency digunakan untuk mendanai kejahatan siber.

Ringkasan Akhir

  • Coinbase dan Microsoft membantu membongkar Tycoon 2FA, sebuah platform phishing-as-a-service yang digunakan untuk mencuri kredensial dan melewati perlindungan MFA.
  • Gangguan ini terjadi ketika serangan phishing tetap menjadi pendorong utama kerugian kripto, dengan data keamanan menunjukkan ratusan juta dicuri melalui kampanye social-engineering.

Pertanyaan Terkait

QApa yang dilakukan Coinbase dan Microsoft untuk mengganggu jaringan phishing Tycoon 2FA?

ACoinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk mengganggu infrastruktur Tycoon 2FA, termasuk menyita domain yang menghosting panel kontrol dan halaman phishing platform tersebut.

QBagaimana cara platform Tycoon 2FA mencuri kredensial dan melewati autentikasi dua faktor (MFA)?

ATycoon 2FA menggunakan halaman login yang dikloning untuk meniru layanan tepercaya seperti Microsoft 365, menangkap nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta mencuri cookie sesi untuk mengakses akun tanpa memicu MFA.

QSiapa yang diyakini sebagai administrator di balik platform Tycoon 2FA?

ASaad Fridi, yang diyakini berbasis di Pakistan, diidentifikasi sebagai administrator platform Tycoon 2FA melalui investigasi yang dilakukan oleh Coinbase.

QBerapa banyak kerugian yang disebabkan oleh peretasan terkait crypto pada Januari dan Februari 2026?

APeretasan terkait crypto mengakibatkan kerugian sebesar $112,53 juta pada Januari dan Februari 2026, dengan insiden yang terkonsentrasi pada sejumlah eksploitasi besar.

QMengapa platform phishing-as-a-service seperti Tycoon 2FA menjadi ancaman serius bagi keamanan crypto?

APlatform seperti Tycoon 2FA mengindustrialisasi operasi phishing dengan menyediakan toolkit siap pakai dan layanan berlangganan, memungkinkan penjahat cyber menjalankan kampanye pencurian kredensial secara lebih efektif dan menyebabkan kerugian finansial besar.

Bacaan Terkait

Luno PHK 20% Staf Saat Pemutusan Hubungan Kerja Kripto Menyebar di 12 Perusahaan pada Juli

Bursa kripto Luno memangkas sekitar 20% tenaga kerja globalnya sebagai bagian dari restrukturisasi operasi, dengan fokus baru pada klien institusional, infrastruktur keuangan, dan layanan bisnis-ke-bisnis. CEO James Lanigan menyebut investasi dalam otomatisasi dan peningkatan operasional mengubah kebutuhan sumber daya. Luno, yang melayani 16 juta pengguna dan dimiliki Digital Currency Group, sebelumnya juga memangkas 35% staf pada Januari 2023. Pemutusan hubungan kerja (PHK) ini mencerminkan tren industri yang lebih luas. Menurut pelacak lapangan kerja CryptoJobsList, sepanjang Juli terdapat PHK atau restrukturisasi di 12 perusahaan kripto dan terkait, dengan total 894 pekerjaan terdampak. Pada 2026, lebih dari 7.254 pemotongan pekerjaan terungkap dari 47 perusahaan, dengan kondisi pasar sebagai alasan utama. Contohnya, perusahaan dompet kripto Exodus berencana memotong 25% staf, sementara pengembang infrastruktur Gnosis juga melakukan restrukturisasi. Banyak perusahaan kripto mengutip efisiensi operasional, otomatisasi, dan AI sebagai alasan pengurangan staf.

cointelegraph9m yang lalu

Luno PHK 20% Staf Saat Pemutusan Hubungan Kerja Kripto Menyebar di 12 Perusahaan pada Juli

cointelegraph9m yang lalu

AI, Sedang Melenyapkan 'Hiburan Orang Miskin'

AI sedang mengubah industri hiburan digital, terutama gaming, dengan membuatnya semakin mahal dan kurang terjangkau bagi banyak orang. Artikel ini menggambarkan bagaimana harga konsol game seperti PS5 Pro dan Switch 2 terus naik, melanggar pola tradisional "tunggu, harga akan turun". Game AAA seperti GTA6 juga meluncur dengan harga lebih tinggi dan menghapus disk fisik, membatasi opsi berbagi atau menjual kembali. Penyebab utama tren ini adalah pergeseran sumber daya industri semikonduktor ke arah komputasi AI dan pusat data, yang lebih menguntungkan. Kenaikan biaya produksi perangkat keras, ditambah dengan biaya pengembangan game yang melonjak (mencapai miliaran dolar), mendorong perusahaan untuk beralih ke model bisnis berbasis langganan digital dan menghapus media fisik. Akibatnya, opsi hemat seperti menunggu diskon atau membeli game bekas semakin hilang. Kenaikan harga ini tidak hanya terjadi di gaming, tetapi juga di layanan streaming musik, video, penyimpanan cloud, dan alat AI—semuanya beralih ke model berlangganan. Era di mana internet membuat hiburan semakin murah tampaknya berakhir. Sementara AI menjanjikan efisiensi di masa depan, konsumen kini harus membayar lebih untuk hiburan digital, yang dulunya merupakan "hiburan termurah bagi masyarakat biasa".

marsbit11m yang lalu

AI, Sedang Melenyapkan 'Hiburan Orang Miskin'

marsbit11m yang lalu

Setelah Internet Diprivatisasi, Lembah Silikon Mulai Memprivatisasi Peradaban Manusia

Beberapa bulan lalu, perusahaan AI Anthropic membeli buku-buku bekas dalam skala besar, memotong punggungnya untuk dipindai, dan membuang naskah fisiknya. Mereka juga mengunduh lebih dari tujuh juta buku dari perpustakaan bajakan seperti LibGen untuk melatih model Claude. Pada tahun 2026, kasus gugatan class action terkait ini diselesaikan dengan pembayaran ganti rugi sebesar 1,5 miliar dolar. Namun, masalahnya bukan sekadar pelanggaran hak cipta. Artikel ini mempertanyakan bagaimana pengetahuan dan peradaban manusia diserap ke dalam model AI milik perusahaan swasta, yang kemudian mengontrol cara pengetahuan itu diinterpretasikan dan disajikan kembali. AI perusahaan secara besar-besaran mengumpulkan buku-buku lama sebagai "data bersih" karena konten internet semakin tercemar teks buatan AI. Buku-buku tua menjadi berharga karena dianggap sebagai catatan otentik pengalaman manusia. Di balik model ini, ada ideologi kemajuan yang kuat dari Silicon Valley, seperti "teknologi-optimisme" Marc Andreessen dan "e/acc" (effective accelerationism). Dalam narasi ini, pertumbuhan dan percepatan teknologi adalah kebaikan intrinsik, sementara regulasi atau kekhawatiran dianggap menghalangi masa depan. Pemikiran seperti dari Nick Land bahkan melihat gabungan modal dan teknologi sebagai kekuatan yang melampaui kendali manusia, di mana manusia mungkin hanya menjadi pembawa sementara untuk kecerdasan yang akhirnya akan pindah ke wadah non-biologis. Jika kemajuan itu sendiri adalah tujuannya, maka kesejahteraan manusia konkret bisa terpinggirkan. Pandangan ini selaras dengan kritik terhadap demokrasi oleh figur seperti Peter Thiel, yang melihat proses demokrasi terlalu lambat. Perusahaan-perusahaan AI, dengan tim kecil mereka, membuat aturan (seperti "Konstitusi" Claude) yang menentukan nilai, keamanan, dan apa yang dianggap "benar" oleh model, sehingga secara efektif mengatur cara pengguna mengakses dan memahami pengetahuan dunia. Proses ini seperti pembakaran buku era baru. Pengetahuan tidak dihancurkan, tetapi diserap, dicampur, dan diubah menjadi kemampuan internal perusahaan. Pengetahuan menjadi terpusat di server beberapa perusahaan, kehilangan konteks aslinya, dan diakses melalui jawaban model yang sudah difilter. Ringkasnya, artikel ini memperingatkan bahwa ketika peradaban manusia dimasukkan ke dalam model AI milik pribadi, segelintir elit teknologi mendapatkan kekuatan tidak hanya untuk mengontrol akses pengetahuan, tetapi juga untuk menafsirkan peradaban dan secara efektif menentukan masa depan kolektif kita, sementara jejak asli pengetahuan manusia perlahan memudar.

marsbit25m yang lalu

Setelah Internet Diprivatisasi, Lembah Silikon Mulai Memprivatisasi Peradaban Manusia

marsbit25m yang lalu

Tidak Mengeluarkan Koin, Hanya Memungut Biaya Lalu Lintas: Rencana Visa dalam Stablecoin Lebih Ganas Daripada Penerbit

Visa merilis laporan keuangan Q3 2026 dengan kinerja kuat, namun fokus pasar justru pada strategi stablecoin mereka. Visa bergabung dengan aliansi Open Standard untuk mendukung stablecoin baru OpenUSD (OUSD) dan meluncurkan Visa Stablecoin Platform (VSP). Platform ini menawarkan layanan penyelesaian, infrastruktur dompet, dan konversi antara mata uang fiat dan stablecoin bagi mitra institusi. Aliansi OUSD, dengan lebih dari 140 anggota pendiri, menuai kontroversi karena beberapa perusahaan yang tercatat dalam daftar menyangkal keterlibatan mereka. Visa menegaskan pendekatan "tidak memilih pemenang", mendukung berbagai mata uang dan blockchain. Alih-alih bersaing langsung dengan penerbit stablecoin mapan seperti Tether dan Circle, Visa bertaruh pada penguasaan saluran infrastruktur. Dengan menyediakan layanan dasar (seperti penyelesaian, penukaran, dan dompet) untuk *semua* stablecoin, Visa memposisikan diri untuk menarik nilai dari setiap transaksi, terlepas dari stablecoin mana yang akhirnya mendominasi pasar.

marsbit43m yang lalu

Tidak Mengeluarkan Koin, Hanya Memungut Biaya Lalu Lintas: Rencana Visa dalam Stablecoin Lebih Ganas Daripada Penerbit

marsbit43m yang lalu

Laba Bersih Melonjak 1.299,9%, Samsung Catat Kinerja Kuartal Terkuat Sepanjang Sejarah di Q2

Laba Bersih Melonjak 1299,9%, Samsung Catat Kuartal Teruntung dalam Sejarah di Q2 2026 Samsung Electronics melaporkan kinerja luar biasa pada kuartal kedua 2026, mencatat rekor profitabilitas tertinggi dalam sejarah perusahaan. Laba operasi melonjak menjadi 89,49 triliun won, meningkat 1813,8% dibandingkan tahun sebelumnya, dengan margin laba operasi mencapai 52,2%. Laba bersih mencapai 71,62 triliun won, melonjak 1299,9%. Mesin utama pertumbuhan ini adalah bisnis semikonduktor, khususnya memori. Didorong oleh ledakan permintaan untuk server AI, pendapatan departemen memori mencapai rekor tertinggi 120,8 triliun won. Departemen DS (Device Solutions), yang mencakup semikonduktor, menyumbang lebih dari 99% dari total laba operasi perusahaan. Samsung telah memulai produksi massal HBM4 dan mengirimkan sampel pertama HBM4E. Sebaliknya, departemen DX (Device eXperience) yang menangani ponsel, TV, dan peralatan rumah tangga mencatat kerugian operasional sebesar 0,8 triliun won karena tekanan biaya komponen. Namun, bisnis System LSI dan Foundry juga menunjukkan kinerja positif. Secara keuangan, posisi kas perusahaan sangat kuat dengan kas dan setara kas mencapai 190 triliun won. Arus kas operasi juga mencapai rekor tertinggi 105,1 triliun won.

marsbit54m yang lalu

Laba Bersih Melonjak 1.299,9%, Samsung Catat Kinerja Kuartal Terkuat Sepanjang Sejarah di Q2

marsbit54m yang lalu

Trading

Spot
活动图片

Kategori Populerright-arrow

Tag Populerright-arrow