Coinbase, Microsoft Ganggung Jaringan Phishing Tycoon 2FA yang Terkait Pencurian Kredensial
Coinbase bekerja sama dengan Microsoft, Europol, dan mitra industri lainnya untuk menggagalkan Tycoon 2FA, platform phishing-als-layanan yang digunakan peretas untuk mencuri kredensial login dan melewati autentikasi multi-faktor (MFA). Tindakan terkoordinasi ini menargetkan infrastruktur operasi Tycoon, termasuk domain yang menghosting panel kontrol dan halaman phishing. Microsoft mengajukan gugatan perdata yang berujung pada penyitaan domain kunci, sehingga mematikan layanan tersebut.
Platform Tycoon memungkinkan penyerang mencuri nama pengguna, kata sandi, dan kode autentikasi secara real-time, serta cookie sesi untuk mengakses akun tanpa memicu MFA. Coinbase melacak pembayaran cryptocurrency yang mendanai operasi Tycoon dan mengaitkan platform tersebut dengan Saad Fridi yang diduga berbasis di Pakistan.
Gangguan ini terjadi ketika phishing tetap menjadi ancaman utama di sektor crypto, dengan laporan terbaru menunjukkan kerugian $112,53 juta pada Januari dan Februari 2026. Upaya ini menekankan pentingnya menargetkan infrastruktur dan jaringan keuangan untuk memerangi kejahatan dunia maya.
ambcrypto03/04 17:08