Coinbase сообщила о сотрудничестве с Microsoft, Europol и другими отраслевыми партнерами для ликвидации Tycoon 2FA, платформы фишинга как услуги, которую киберпреступники использовали для кражи учетных данных и обхода многофакторной аутентификации (MFA).
Скоординированные действия были направлены на инфраструктуру, обеспечивающую работу Tycoon, включая домены, на которых размещались панели управления платформы и фишинговые страницы.
По данным Coinbase, Microsoft подала гражданский иск, который привел к санкционированному судом изъятию ключевых доменов, фактически выводя сервис из строя.
Усилия сочетали судебные разбирательства, ликвидацию инфраструктуры и анализ блокчейна для отслеживания финансовых потоков, которые финансировали фишинговую сеть.
Платформа фишинга, разработанная для обхода MFA
Tycoon функционировала как фишинговый набор инструментов на основе подписки, позволяющий злоумышленникам запускать кампании по сбору учетных данных с использованием клонированных страниц входа, имитирующих доверенные сервисы, такие как Microsoft 365 и другие широко используемые платформы.
Платформа позволяла злоумышленникам перехватывать имена пользователей, пароли и коды аутентификации в реальном времени. Что еще более критично, она позволяла преступникам красть сессионные куки, используемые для доступа к учетным записям без срабатывания запросов MFA.
Эксперты по безопасности заявляют, что эта возможность значительно повышает эффективность фишинговых кампаний. Она превращает кражу учетных данных в ворота для более масштабных атак, таких как захват учетных записей, компрометация деловой переписки (BEC) и мошенничество со счетами.
Coinbase отследила криптоплатежи, финансировавшие сервис
Команда глобальной разведки Coinbase заявила, что отследила криптовалютные платежи, использовавшиеся для финансирования операций Tycoon. Платформы фишинга как услуги часто работают как нелегальные software-компании, с моделями подписки, реселлерами и регулярными потоками доходов.
Согласно заявлению компании, анализ блокчейна помог следователям выявить финансовые связи между операторами платформы и связанной с ней инфраструктурой.
Расследование также помогло приписать администрирование Tycoon Сааду Фриди, который, по данным Coinbase, предположительно базируется в Пакистане.
Фишинговые атаки остаются серьезной угрозой для криптосферы
Ликвидация происходит на фоне сохраняющихся проблем с безопасностью в криптосекторе.
Недавний отчет показал, что взломы, связанные с криптовалютами, привели к потерям в размере 112,53 млн долларов за январь и февраль 2026 года. Инциденты были сконцентрированы в небольшом количестве крупных эксплойтов.
Помимо уязвимостей протоколов, социальная инженерия остается основным драйвером потерь. Это подчеркивает масштаб кампаний по краже учетных данных, нацеленных на пользователей криптовалют и финансовые платформы.
Такие платформы, как Tycoon, способствовали этой тенденции, индустриализируя фишинговые операции, позволяя преступникам проводить кампании с помощью готовых наборов инструментов и сервисов подписки.
Давление на фишинговую экономику
Coinbase заявила, что для демонтажа таких сервисов, как Tycoon, необходимо нацеливаться как на инфраструктуру, обеспечивающую фишинговые кампании, так и на финансовые сети, которые их поддерживают.
Компания заявила, что продолжит работать с технологическими компаниями и правоохранительными органами, чтобы предотвратить использование криптовалюты для финансирования киберпреступности.
Итоговый обзор
- Coinbase и Microsoft помогли ликвидировать Tycoon 2FA, платформу фишинга как услуги, используемую для кражи учетных данных и обхода защитных механизмов MFA.
- Ликвидация происходит в то время, когда фишинговые атаки остаются основным драйвером потерь в криптосфере, а данные о безопасности показывают, что через кампании социальной инженерии похищаются сотни миллионов.
