Microsoft et Coinbase ont aidé à fermer le service de phishing Tycoon

Microsoft et Coinbase ont aidé à fermer le service de phishing Tycoon

Europol, en collaboration avec Coinbase, Microsoft et d'autres sociétés technologiques, a arrêté le fonctionnement de la ressource Tycoon 2FA, qui fournissait des services de logiciel de phishing.

imageimage
Domaine Tycoon « Stub ». Source : Europol.

Opérant depuis au moins août 2023, le service était l’un des plus grands distributeurs d’outils de vol de données. Selon les forces de l'ordre, Tycoon représentait environ 62 % de toutes les attaques de phishing bloquées par Microsoft.

Les outils cybercriminels de la plateforme ont créé des clones convaincants de sites originaux et ont pu intercepter 2FA-des mots de passe grâce à l'accès aux cookies.

Dans le cadre de la collaboration avec Europol, les sociétés de technologie financière « ont fourni une expertise technique et une analyse des infrastructures ».

Dans un communiqué de presse séparé, Coinbase a détaillé son rôle dans cette affaire. L'échange cryptographique a suivi les canaux de paiement qui ont financé Tycoon.

« Les plateformes qui fournissent des services de phishing fonctionnent comme des services de vente de logiciels illégaux : abonnements, revendeurs, support, revenus récurrents. Certains de ces paiements sont effectués via des cryptomonnaies, et les transactions sur la blockchain créent des pistes d'enquête qui peuvent aider à connecter les opérateurs, les acheteurs et les infrastructures associées », ont noté les représentants de l'entreprise.

De plus, Coinbase a aidé à identifier l'administrateur de Tycoon. Vraisemblablement, il s’agissait du Pakistanais Saad Fridi. À son tour, Microsoft a intenté une action civile, grâce à laquelle il a été possible de confisquer les domaines clés de Tycoon.

Les représentants de la bourse ont indiqué qu'ils continueraient à travailler pour traduire en justice les clients de la plateforme illégale.

« Lorsque les criminels ne peuvent pas recevoir d'argent et entretenir leurs infrastructures, leur « modèle économique » s'effondre », a souligné Coinbase.

Rappelons qu'en 2025, le volume des fonds volés via des attaques de phishing a diminué de 83 %, pour atteindre 83,85 millions de dollars, selon les données de SlowMist.

Abonnez-vous à ForkLog sur les réseaux sociaux

Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE

Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !

Voir l’article original en russe