코인베이스, 마이크로소프트, 유럽연합 경찰기구(유로폴) 등이 힘을 합쳐 피싱 플랫폼인 타이쿤 2FA를 폐쇄하고 330개 도메인을 압수했습니다.

마스 파이낸스(Mars Finance)에 따르면, 시장 소식통은 코인베이스(Coinbase)가 마이크로소프트(Microsoft), 유럽연합 경찰기구(Europol) 및 10개 이상의 기관과 협력하여 피싱 서비스 플랫폼인 타이쿤 2FA(Tycoon 2FA)를 성공적으로 폐쇄하고 관련 도메인 330개를 압수했다고 밝혔습니다. 2023년 8월 출시 이후 타이쿤은 약 2,000명의 사용자를 확보하고 24,000개 이상의 도메인을 운영하며 전 세계 50만 개 이상의 기업에 매달 수천만 건의 사기성 이메일을 발송했습니다. 이 플랫폼은 세션 쿠키와 토큰을 탈취하여 다단계 인증을 우회했으며, 주로 마이크로소프트 365, 아웃룩, 지메일과 같은 이메일 및 온라인 서비스 계정을 표적으로 삼았습니다. 이번 작전에서 코인베이스는 타이쿤 운영 자금으로 사용된 암호화폐 결제 내역을 추적하고 압수된 도메인과 관련된 민사 소송을 지원했습니다. 주요 개발자는 파키스탄 국적의 사드 프리디(Saad Fridi)로 확인되었습니다.