Tycoon 2FA Desmantelado: Europol e Vendors Desativam Plataforma de Phishing

A Europol e diversos vendors, incluindo Microsoft, Trend Micro, Cloudflare e Proofpoint, desmantelaram a plataforma de phishing-as-a-service Tycoon 2FA ️. Esta plataforma era responsável por impulsionar a maioria das tentativas de phishing bloqueadas pela Microsoft e possibilitava campanhas de Business Email Compromise (BEC) em larga escala com bypass de MFA. O ataque de roubo de token adversary-in-the-middle, característico da Tycoon 2FA, evidenciou a urgência de adotar MFA resistente a phishing, como as chaves FIDO2.