😈 Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителей

— Судя по свежему отчету компании CrowdStrike, эффект от проведенной операции оказался недолговечным

Как отмечают в CrowdStrike, после возвращения платформа практически не изменила свои методы — Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint

❗️ Как оказалось, операция правоохранителей вообще не затронула часть старой инфраструктуры Tycoon2FA, и эти ресурсы оставались активными все время

Параллельно операторы платформы быстро зарегистрировали новые фишинговые домены и IP-адреса

🧑‍💻 Этичный хакер