Объединение Coinbase, Microsoft и Europol
Криптобиржа Coinbase объединилась с Microsoft и Europol для ликвидации фишинговой платформы Tycoon 2FA. В среду Coinbase сообщила, что ей удалось отследить транзакции на блокчейне, связанные с этой сетью, что позволило правоохранительным органам идентифицировать предполагаемого администратора фишинговой операции и нескольких её клиентов.
Операции Tycoon 2FA
По данным Europol, Tycoon 2FA продавала подписной набор инструментов, который помогал злоумышленникам перехватывать активные сессии аутентификации и получать несанкционированный доступ к онлайн-аккаунтам, включая те, которые защищены дополнительными уровнями безопасности. Используя инструменты фишинга Tycoon, киберпреступники могли захватывать куки сессий от аутентифицированных пользователей и, таким образом, получать доступ к аккаунтам без необходимости проходить многофакторную аутентификацию, заявила Coinbase.
«Мы активно работаем над идентификацией покупателей Tycoon и будем продолжать поддерживать усилия правоохранительных органов, сосредоточенные на тех, кто покупал и использовал эту услугу для нацеливания на жертв», — добавили они.
Статистика и последствия
Платформа была активна как минимум с 2023 года, и к середине 2025 года Tycoon 2FA составляла почти 62% всех фишинговых атак, заблокированных Microsoft, сообщил Europol. «В масштабах платформа генерировала десятки миллионов фишинговых писем каждый месяц и способствовала несанкционированному доступу к почти 100 000 организаций по всему миру, включая школы, больницы и государственные учреждения», — добавили они.
Тенденции фишинговых атак
Как ранее сообщалось на crypto.news, убытки от фишинговых атак снизились на 83% в 2025 году по сравнению с предыдущим годом. Тем не менее, злоумышленники продолжили использовать более сложные техники, включая эксплойты, связанные с EIP-7702, подписями Permit и Permit2, а также атаки на основе трансферов. Отдельный отчет компании по безопасности блокчейна CertiK отметил, что фишинговые атаки оставались третьим по стоимости вектором атак в 2025 году.
