科技公司与执法机构之间的国际协调正在扩大，以应对网络犯罪。加密货币交易所Coinbase（纳斯达克：COIN）于3月4日透露，它与微软、欧洲刑警组织和行业合作伙伴合作，旨在打击Tycoon 2FA。在同一天的另一份公告中，欧洲刑警组织详细说明了针对这一网络钓鱼平台的全球行动。

Coinbase表示：

“我们与微软、欧洲刑警组织和其他行业合作伙伴合作，打击Tycoon 2FA（Tycoon），这是一个用于窃取凭证和绕过多重身份验证（MFA）的钓鱼服务平台，通过捕获会话令牌来实现。”

MFA或多重身份验证是一种安全方法，要求用户使用两个或更多因素验证其身份，例如结合密码和一次性代码、身份验证应用程序批准或硬件安全密钥。欧洲刑警组织的欧洲网络犯罪中心（EC3）协调了这一国际努力，并通过其网络情报扩展计划促进情报共享，该计划连接了在跨境网络犯罪案件中工作的私营部门分析师和调查员。

自2023年8月以来，Tycoon 2FA作为一种基于订阅的工具包，使网络犯罪分子能够拦截实时身份验证会话并绕过多重身份验证保护。调查人员发现该平台每月生成数千万封网络钓鱼电子邮件，并使近100,000个全球组织，包括学校、医院和公共机构，未经授权地访问。

欧洲刑警组织指出：“到2025年中，Tycoon 2FA约占微软拦截的所有网络钓鱼尝试的62%”，并详细说明：

“作为破坏行动的一部分，330个构成犯罪服务核心基础设施的域名，包括钓鱼页面和控制面板，被关闭。”

技术上的破坏涉及微软和几家私营部门合作伙伴，而拉脱维亚、立陶宛、葡萄牙、波兰、西班牙和英国的执法机构则通过欧洲刑警组织协调进行查收和执法行动。对调查作出贡献的其他组织包括Cloudflare、Intel471、Proofpoint、Shadowserver Foundation、Spycloud和Trend Micro。调查人员还追踪了与该平台的资金和基础设施相关的加密货币支付流。

Coinbase强调：“像这样的破坏行动在持续进行时效果最佳。我们将继续与微软、执法机构和行业同行合作，识别运营者，提高运行这些服务的成本，并帮助防止加密货币用于资助网络犯罪。”

• 为什么Tycoon 2FA的打击对投资者重要？
  这表明技术公司、加密公司和执法机构之间的合作更加紧密，以保护数字平台并降低网络犯罪风险。
• Tycoon 2FA是如何绕过安全系统的？
  该钓鱼工具包拦截实时登录会话并捕获身份验证令牌，从而使黑客能够绕过多重身份验证。
• Coinbase在调查中扮演了什么角色？
  Coinbase与微软、欧洲刑警组织和安全公司合作，以追踪基础设施、分析加密支付流并破坏钓鱼网络。
• 为什么对抗网络犯罪的全球协调在增加？
  各国当局和科技公司正在共享情报和资源，共同打击跨境的复杂网络犯罪行动。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。