Az Europol nemzetk\u00f6zi rend\u0151rs\u00e9gi egy\u00fcttm\u0171k\u00f6d\u00e9se \u00e9s t\u00f6bb mag\u00e1nc\u00e9g r\u00e9szv\u00e9tele vitte sikerre az akci\u00f3t.<\/p>\n\n\n\n
Nemzetk\u00f6zi rend\u0151rs\u00e9gi egy\u00fcttm\u0171k\u00f6d\u00e9s keret\u00e9ben felsz\u00e1molt\u00e1k a vil\u00e1g egyik legnagyobb „phishing-as-a-service” (PhaaS) platformj\u00e1t, a Tycoon 2FA nev\u0171 szolg\u00e1ltat\u00e1st. Az akci\u00f3t az Europol vezette, \u00e9s t\u00f6bb orsz\u00e1g – Lettorsz\u00e1g, Litv\u00e1nia, Portug\u00e1lia, Lengyelorsz\u00e1g, Spanyolorsz\u00e1g \u00e9s az Egyes\u00fclt Kir\u00e1lys\u00e1g – hat\u00f3s\u00e1gai vettek r\u00e9szt benne. A nyomoz\u00e1s sor\u00e1n 330 olyan domaint kapcsoltak le, amelyek a rendszer alapinfrastrukt\u00far\u00e1j\u00e1t alkott\u00e1k, bele\u00e9rtve az adathal\u00e1sz oldalakat \u00e9s azokat a vez\u00e9rl\u0151paneleket is, amelyeken kereszt\u00fcl a t\u00e1mad\u00f3k kamp\u00e1nyaikat ir\u00e1ny\u00edtott\u00e1k.<\/p>\n\n\n\n
A Tycoon 2FA legal\u00e1bb 2023 augusztusa \u00f3ta m\u0171k\u00f6d\u00f6tt, \u00e9s lehet\u0151v\u00e9 tette, hogy kiberb\u0171n\u00f6z\u0151k t\u00f6megesen f\u00e9rjenek hozz\u00e1 e-mail- \u00e9s felh\u0151szolg\u00e1ltat\u00e1sok fi\u00f3kjaihoz. A platform \u00fagynevezett „adversary-in-the-middle” (AiTM) t\u00e1mad\u00e1st alkalmazott. A bejelentkez\u00e9si adatokat \u00e9s a munkamenet-s\u00fctiket elfogva m\u00e9g a t\u00f6bbfaktoros hiteles\u00edt\u00e9ssel v\u00e9dett fi\u00f3kokhoz is k\u00e9pes volt hozz\u00e1f\u00e9rni. Az Europol szerint a szolg\u00e1ltat\u00e1s havonta t\u00f6bb t\u00edzmilli\u00f3 adathal\u00e1sz e-mail kik\u00fcld\u00e9s\u00e9t tette lehet\u0151v\u00e9, \u00e9s vil\u00e1gszerte k\u00f6zel 100 ezer szervezet – k\u00f6zt\u00fck iskol\u00e1k, k\u00f3rh\u00e1zak \u00e9s \u00e1llami int\u00e9zm\u00e9nyek – rendszereibe seg\u00edtette a jogosulatlan bel\u00e9p\u00e9st.<\/p>\n\n\n\n
A m\u0171veletben t\u00f6bb mag\u00e1nc\u00e9g is t\u00e1mogatta a hat\u00f3s\u00e1gokat, k\u00f6zt\u00fck a Cloudflare, a Coinbase, a Microsoft, a Proofpoint, a Trend Micro \u00e9s a Shadowserver Foundation. Biztons\u00e1gi kutat\u00f3k szerint a platform rendk\u00edv\u00fcl n\u00e9pszer\u0171 volt az alvil\u00e1gi f\u00f3rumokon. A hozz\u00e1 kapcsol\u00f3d\u00f3 bitcoin-p\u00e9nzt\u00e1rca 2023 augusztusa \u00e9s 2024 m\u00e1rciusa k\u00f6z\u00f6tt t\u00f6bb mint 400 ezer doll\u00e1rnyi kriptovalut\u00e1t gy\u0171jt\u00f6tt. A szolg\u00e1ltat\u00e1shoz m\u00e1r 120 doll\u00e1r\u00e9rt is hozz\u00e1 lehetett f\u00e9rni t\u00edz napra, ami sz\u00e9les k\u00f6rben el\u00e9rhet\u0151v\u00e9 tette a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra. 2025 k\u00f6zep\u00e9re a Tycoon 2FA \u00e1ll\u00edt\u00f3lag az \u00f6sszes, a Microsoft \u00e1ltal blokkolt adathal\u00e1sz t\u00e1mad\u00e1s mintegy 62 sz\u00e1zal\u00e9k\u00e1\u00e9rt volt felel\u0151s.<\/p>\n\n\n\n