
Tycoon 2FAとして知られるフィッシングサービスプラットフォームが、国際法執行機関によって解体されました。
犯罪者はこのツールキットを使用してログイン認証情報を盗み出し、追加のセキュリティチェックが有効になっている場合でもアカウントにアクセスするための多要素認証を回避していました。
ピーク時には、Microsoftのデータ共有グループHealthISACでブロックされたすべての攻撃の約62%を占めていました。
当局は、これらの攻撃が具体的な影響を及ぼしたと述べています。
「インフラをオフラインにすることで、アカウント乗っ取りのパイプラインが遮断される」のです。


コメント