Microsoft e Europol: Plataforma de Phishing Tycoon2FA Desarticulada

Uma coalizão global, liderada pela Microsoft e Europol, desarticulou a Tycoon2FA, uma plataforma significativa usada para roubar credenciais corporativas de serviços como Microsoft 365 e Gmail. As autoridades apreenderam 330 domínios que impulsionavam a infraestrutura de phishing, responsável por milhões de mensagens e por atingir mais de 500.000 organizações. Para as equipes de Segurança e Identidade, este evento ilustra a industrialização de kits de phishing para bypass de MFA por parte dos atacantes, reforçando a importância crítica de métodos de autenticação resistentes a phishing, como passkeys.