😈 Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителей
— Судя по свежему отчету компании CrowdStrike, эффект от проведенной операции оказался недолговечным
Как отмечают в CrowdStrike, после возвращения платформа практически не изменила свои методы — Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint
❗️ Как оказалось, операция правоохранителей вообще не затронула часть старой инфраструктуры Tycoon2FA, и эти ресурсы оставались активными все время
Параллельно операторы платформы быстро зарегистрировали новые фишинговые домены и IP-адреса
🧑💻 Этичный хакер
