Coinbase Ayuda a Desmantelar una Plataforma Principal de Phishing
Coinbase, Microsoft y Europol desmantelaron la infraestructura central de la plataforma de phishing como servicio Tycoon 2FA.Resumen
Una coalición que incluye a Coinbase, Microsoft y Europol desmanteló con éxito la infraestructura central de Tycoon 2FA, una importante plataforma de phishing como servicio utilizada para eludir la autenticación multifactor (MFA).
Microsoft ayudó a bloquear 330 dominios vinculados a la plataforma, mientras que Coinbase asistió al rastrear las transacciones de blockchain que financiaban a Tycoon 2FA, lo que ayudó a identificar al presunto administrador y a los compradores de la plataforma de phishing. El kit de herramientas de Tycoon incluía páginas de destino falsificadas para robar credenciales y capturar tokens de sesión, permitiendo a los atacantes eludir las protecciones MFA y ejecutar delitos mayores como la toma de cuentas y el fraude de facturas.
Tycoon 2FA había estado activo desde al menos 2023 y para mediados de 2025 representaba el 62% de los intentos de phishing bloqueados por Microsoft, convirtiéndose en una de las operaciones de phishing más grandes a nivel mundial. El desmantelamiento de su infraestructura corta una tubería importante para el robo de credenciales y ayuda a proteger a organizaciones de diversos sectores contra ataques posteriores.
(Fuente：Cointelegraph)