❗️ Международная операция, координируемая Европолом, нарушила работу Tycoon2FA — одной из крупнейших фишинговых платформ, работавших по модели фишинг-как-услуга (phishing-as-a-service, PhaaS)
Tycoon2FA работала с августа 2023 года и позволяла злоумышленникам обходить многофакторную аутентификацию (МФА) при атаках на учетные записи
— По данным Microsoft, к середине 2025 года платформа генерировала десятки миллионов фишинговых писем ежемесячно, нацеливаясь на более чем 500 000 организаций
‼️ На долю Tycoon2FA приходилось 60% всех заблокированных фишинговых атак
Жертвами платформы стали почти 100 000 организаций по всему миру, в том числе госучреждения, школы и медицинские организации
— В ходе операции правоохранители изъяли 330 доменов, включая панели управления и фишинговые страницы
Техническую часть операции возглавили специалисты компании Microsoft при поддержке коалиции из частных партнеров
🧑💻 Этичный хакер