پلتفرم فیشینگ-بهعنوان-سرویس (Phishing-as-a-Service) موسوم به Tycoon2FA که در چهارم مارس توسط یوروپل و شرکا با همکاری فنی مایکروسافت از طریق توقیف ۳۳۰ دامنه از زیرساخت اصلی آن مختل شده بود، تنها چند روز پس از این عملیات به سطح فعالیت عادی خود بازگشت. شرکت امنیتی CrowdStrike گزارش داد که حجم فعالیت این سرویس در چهارم و پنجم مارس به ۲۵ درصد سطح پیش از اختلال کاهش یافت، اما بهسرعت به سطوح اوایل ۲۰۲۶ بازگشت. این پلتفرم که نخستین بار دو سال پیش توسط شرکت Sekoia مستندسازی شد، با هدف قرار دادن حسابهای مایکروسافت ۳۶۵ و جیمیل و با بهرهگیری از مکانیزمهای دشمن-در-میانه (adversary-in-the-middle) برای دور زدن احراز هویت دو مرحلهای (2FA) طراحی شده است. مایکروسافت پیشتر اعلام کرده بود که این پلتفرم ماهانه ۳۰ میلیون ایمیل فیشینگ تولید میکند که ۶۲ درصد از کل ایمیلهای مسدودشده توسط این شرکت را تشکیل میدهد.
CrowdStrike هشدار داد که Tycoon2FA با روشها و تاکتیکهای (TTPs) تقریباً بدون تغییر به فعالیت ادامه میدهد و از جمله برای سرقت حسابهای ابری، جعل ایمیل تجاری (BEC) و ربودن رشتههای ایمیل (email thread hijacking) مورد استفاده قرار میگیرد. بخشی از زیرساخت قدیمی این پلتفرم همچنان فعال مانده و دامنهها و آدرسهای IP جدید نیز بهسرعت پس از عملیات پلیسی ثبت شدهاند. این شرکت امنیتی تأکید کرد که بدون دستگیری مظنونان یا توقیف فیزیکی تجهیزات، بازیابی زیرساخت برای مجرمان سایبری امری ساده است و تا زمانی که تقاضا در اکوسیستم فیشینگ بالا باشد، انگیزه اپراتورهای این پلتفرمها تغییری نخواهد کرد.
کلمات کلیدی : فیشینگ-به-عنوان-سرویس, Tycoon2FA, دور زدن احراز هویت دو مرحلهای, جعل ایمیل تجاری, سرقت حسابهای ابری, پلتفرم فیشینگ مایکروسافت ۳۶۵
نظر شما چیست؟
خوشحال میشویم نظر شما را بدانیم. نظری بنویسید.