Europol Rəhbərliyindəki Əməliyyat: 64.000 Hücuma Bağlı Tycoon 2FA Phishing Xidməti Çökdürüldü

Genişmiqyaslı Phishing Platforması Zərərsizləşdirildi

Europol-un rəhbərliyi ilə hüquq-mühafizə orqanları və kibertəhlükəsizlik şirkətlərindən ibarət koalisiyanın həyata keçirdiyi genişmiqyaslı əməliyyat nəticəsində, minlərlə genişmiqyaslı kiberhücuma imkan verən Tycoon 2FA adlı Phishing-as-a-Service (PhaaS) platforması çökdürülüb. Bu abunə əsaslı Phishing dəsti kibercinayətkarlara Adversary-in-the-Middle (AitM) texnikasından istifadə edərək identifikasiya məlumatlarının oğurlanması hücumlarını böyük miqyasda təşkil etməyə imkan verirdi.

Tycoon 2FA Nədir?

Tycoon 2FA, Avqust 2023-cü ildə ortaya çıxmış və sürətlə populyarlaşmış, kibercinayətkarlara “Xidmət kimi Phishing” (PhaaS) imkanları təklif edən bir alətlər dəsti idi. Bu platforma, xüsusilə iki faktorlu identifikasiya (2FA) ilə qorunan hesabların belə təhlükəsizliyini yan keçə bilən mürəkkəb AitM hücumları üçün nəzərdə tutulmuşdu. Europol bu platformanı 64.000-dən çox hücuma bağlı ən böyük Phishing vasitələrindən biri kimi qiymətləndirirdi.

Əməliyyatın Detalları və Effekti

Hüquq-mühafizə orqanları və beynəlxalq kibertəhlükəsizlik təşkilatlarının sıx əməkdaşlığı sayəsində, Tycoon 2FA-nın infrastrukturunun müəyyən edilməsi və zərərsizləşdirilməsi mümkün olub. Bu əməliyyatın əsas məqsədi, PhaaS modellərini istifadə edərək fərdi və korporativ istifadəçiləri hədəf alan kibercinayətkar şəbəkələrini dağıtmaq idi. Tycoon 2FA-nın çökdürülməsi, Phishing hücumlarının genişlənməsinə qarşı mübarizədə mühüm bir irəliləyişdir və digər PhaaS operatorları üçün ciddi bir xəbərdarlıq rolunu oynayır. Kibertəhlükəsizlik mütəxəssisləri, bu cür platformaların davamlı olaraq ortaya çıxdığını və istifadəçilərin hər zaman ayıq olmasının vacibliyini vurğulayırlar. İki faktorlu identifikasiya, güclü parollar və şübhəli bağlantılardan çəkinmək kimi əsas təhlükəsizlik tədbirləri hələ də rəqəmsal təhlükəsizliyin əsasını təşkil edir.