コインベース・マイクロソフト・ユーロポール、大規模フィッシングプラットフォーム「Tycoon 2FA」を遮断

コインベースやマイクロソフト、ユーロポールなどのテック企業と捜査機関が連携し、大規模フィッシングプラットフォーム「Tycoon 2FA（タイクーン2FA）」の中核インフラを遮断した。

5日（現地時間）、コインテレグラフによると、ユーロポールはマイクロソフトとともにTycoon 2FAに関連する330のドメインを遮断し、関連インフラを押収したと明らかにした。

Tycoon 2FAは、多要素認証（MFA）を回避できるツールを提供する「フィッシング・アズ・ア・サービス（phishing-as-a-service）」型プラットフォームで、攻撃者が実在のウェブサイトに似せたログインページを作成し、ユーザーのアカウント情報を窃取するために悪用されてきた。

コインベースは今回の捜査過程でブロックチェーン取引の追跡を支援した。Tycoon 2FAの運営に用いられた暗号資産（コイン）の取引フローを分析し、プラットフォームの管理者と利用者の特定に寄与したと伝えられた。

コインベースは「Tycoonの中核インフラを遮断すれば、認証情報の窃取と初期アクセス攻撃の主要な経路を断つことができる」とし、「犯罪組織が再びインフラを構築するには、より多くのコストとリスクを負わなければならない」と説明した。

マイクロソフトのデジタル犯罪対策チームに所属するスティーブン・マサダ（Steven Masada）副法務顧問は、「Tycoon 2FAは少なくとも2023年から活動してきた大規模フィッシングプラットフォームだ」とした上で、「2025年半ば時点でマイクロソフトが遮断したフィッシング攻撃の62%がこのプラットフォームに関連していた」と述べた。

さらに「1カ月で3000万件超のフィッシングメールが拡散したこともある」とし、「Tycoon 2FAは世界最大級のフィッシング組織の一つだった」と説明した。