Uma exchange, Microsoft e a Europol se unem para fechar a plataforma de phishing Tycoon 2FA, apreendendo 330 domínios

PANews, 5 de março – De acordo com o Cryptopolitan, uma exchange, em conjunto com a Microsoft, a Europol e mais de dez outras instituições, conseguiu encerrar a plataforma de phishing como serviço Tycoon 2FA e apreendeu 330 domínios relacionados. Desde o seu lançamento em agosto de 2023, a Tycoon contava com cerca de 2.000 usuários, operava mais de 24.000 domínios e enviava dezenas de milhões de e-mails fraudulentos todos os meses para mais de 500.000 empresas em todo o mundo. A plataforma utilizava o roubo de cookies de sessão e tokens para contornar a autenticação multifator, tendo como principais alvos contas de e-mail e serviços online como Microsoft 365, Outlook e Gmail. Nesta operação, a exchange ajudou a rastrear pagamentos em criptoativos que financiavam as operações da Tycoon e apoiou ações civis para o confisco dos domínios. O principal desenvolvedor foi identificado como Saad Fridi, do Paquistão.