Trend Micro hat in einer internationalen Aktion die berüchtigte Phishing-Plattform Tycoon2FA zerschlagen, die dazu in der Lage war, Multi-Faktor-Authentifizierung (MFA) zu umgehen und massive Kontoübernahmen zu ermöglichen. Die Plattform, die seit August 2023 aktiv war, nutzte Verfälschungstechniken, um Benutzeranmeldedaten und sogar aktive Sitzungscookies in Echtzeit abzugreifen. Damit konnten Angreifer mühelos auf geschützte Konten zugreifen und große Mengen an sensiblen Informationen stehlen.
Die Bedrohungsforscher von Trend Micro identifizierten den Hauptakteur hinter Tycoon2FA und berichteten über deren Vorgehensweise an Europol, was zu einer umfangreichen Koordination führte. Die Zerschlagung dieser Plattform stellt einen bedeutenden Rückschlag im Cyberkriminalitäts-Ökosystem dar, eliminierte jedoch nicht die zugrunde liegenden Bedrohungen. Mit der Zerstörung von Tycoon2FA wird ein klarer Appell an Unternehmen laut: MFA allein ist nicht ausreichend, um sich gegen Phishing-Angriffe zu schützen. Trend Micro empfiehlt, fortschrittliche Authentifizierungsmethoden und umfassende Sicherheitsmaßnahmen zu implementieren, um die Gefahr durch solche Plattformen einzudämmen und die digitale Sicherheit zu erhöhen.
