Europol démantèle Tycoon 2FA : un réseau de phishing ayant ciblé 100 000 organisations

Europol a annoncé le démantèlement de Tycoon 2FA, un vaste réseau de phishing responsable du piratage de plus de 100 000 organisations. Selon les informations, ce réseau utilisait des outils sophistiqués spécialement conçus pour contourner les mesures de sécurité additionnelles, notamment la vérification en deux étapes (2FA). Microsoft, qui a contribué à l'enquête, a précisé que les outils de Tycoon 2FA permettaient aux attaquants d'intercepter les codes d'authentification à deux facteurs, rendant cette couche de sécurité inefficace. L'opération, menée en coordination avec plusieurs agences internationales, a permis de neutraliser l'infrastructure utilisée par les cybercriminels. Ce démantèlement met en lumière la menace persistante que représentent les campagnes de phishing ciblées et l'évolution des techniques pour contourner les protections d'authentification multifacteur, pourtant considérées comme robustes. L'ampleur des organisations touchées, bien que non précisée dans le détail, suggère un impact significatif sur le secteur privé et potentiellement public à l'échelle mondiale.