Как мы рассказывали ранее в этом месяце, в ходе операции, которую координировал Европол, правоохранители при техническом содействии Microsoft изъяли 330 доменов Tycoon2FA — панели управления, фишинговые страницы и другие элементы инфраструктуры платформы.Хакер Online
По данным аналитиков, объемы фишинговых операций Tycoon2FA 4 и 5 марта снизились примерно до 25% от обычного уровня, однако через несколько дней вернулись к показателям начала 2026 года.Хакер Online
Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint.Хакер Online
В новых кампаниях операторы платформы рассылают вредоносные URL и используют сервисы для сокращения ссылок, злоупотребляют легитимными платформами (например, инструментами для презентаций) и эксплуатируют скомпрометированные домены.Хакер Online