Europol annonce la fin de Tycoon 2FA : un vaste réseau de phishing responsable du piratage de 100 000 organisations

Tycoon 2FA, c'est terminé. Cette semaine, Europol a annoncé le démantèlement de ce vaste réseau de phishing. L'opération a été menée par les forces de l'ordre en collaboration avec des acteurs privés, sous la supervision du Centre européen de lutte contre la cybercriminalité (EC3) d'Europol. Tycoon 2FA était un réseau majeur diffusant des messages de phishing à grande échelle.

Selon Europol, Tycoon 2FA était responsable de 62 % des tentatives de phishing bloquées par Microsoft . Le réseau permettait à des hackers d'accéder illégalement à des adresses e-mail et à des comptes sur des services cloud. Chaque mois, Tycoon 2FA envoyait des dizaines de millions d'e-mails de phishing et facilitait le piratage de 100 000 organisations dans le monde, y compris des écoles, des hôpitaux et des institutions publiques.

« Dans le cadre de cette opération, 330 domaines liés à l'infrastructure centrale du service criminel, incluant des pages de phishing et des panneaux de contrôle, ont été supprimés. L'opération technique a été réalisée par Microsoft avec le soutien d'une coalition de partenaires privés, tandis que la saisie des infrastructures et d'autres mesures opérationnelles ont été effectuées par les forces de l'ordre en Lettonie, Lituanie, Portugal, Pologne, Espagne et Royaume-Uni, le tout coordonné par Europol » , précise l'agence.

Une collaboration fructueuse entre public et privé

L'opération a été rendue possible grâce à une information partagée par Trend Micro, diffusée au réseau de partenaires d'Europol. Europol a joué le rôle de hub central pour coordonner les actions des différents participants, privés et publics.

Microsoft a précisé que les outils proposés par Tycoon 2FA étaient dangereux. Contrairement à d'autres attaques de phishing, celles utilisant Tycoon 2FA pouvaient contourner les mesures de sécurité additionnelles, comme la vérification en deux étapes, conçue pour protéger contre le phishing.

Les attaques réussies ont eu d'importantes conséquences : accès à des systèmes critiques par des hackers, retards de paiements de salaires, vol d'informations sensibles, et perte d'accès à des réseaux par des organisations. « Tycoon 2FA combinait des modèles de phishing convaincants, des pages d'atterrissage réalistes et la capture en temps réel des identifiants et des codes d'authentification, offrant un ensemble facile à utiliser et rapidement évolutif, permettant à des criminels avec une expertise limitée de mener des campagnes d'usurpation d'identité sophistiquées » , explique également Microsoft.

Europol annonce le démantèlement du réseau de phishing Tycoon 2FA lors d'une opération menée par des acteurs publics et privés. Tycoon 2FA a facilité le piratage de plus de 100 000 organisations. Microsoft indique que les attaques menées avec Tycoon 2FA pouvaient contourner la vérification en deux étapes.

D’après Presse-citron.