ユーロポールは、マルチファクター認証を回避するために使用されるフィッシング・アズ・ア・サービスのグローバルプラットフォームであるTycoon 2FAの解体を調整しています。

フィッシング・アズ・ア・サービスの主要なプラットフォームが、多要素認証を回避し、アカウントの大規模な侵害を引き起こすために使用されていたものが、Europolの支援を受けた国際的な共同作戦の結果、Tycoon 2FAのインフラストラクチャから330のドメインが排除されるという形で、妨害されました。

要約

Tycoon 2FAは、サイバー犯罪者に対して、リアルタイムでの認証セッションを傍受し、オンラインアカウントへの不正アクセスを取得するために設計されたサブスクリプションベースのツールキットを提供していました。この作戦は、Europolの欧州サイバー犯罪センター（EC3）によって調整され、法執行機関と民間セクターの関係者が関与しました。フィッシングページやコントロールパネルを含む、サービスの中心的なインフラストラクチャを形成する330のドメインが排除されました。技術的な妨害はMicrosoftによって主導され、ラトビア、リトアニア、ポルトガル、ポーランド、スペイン、イギリスの当局によって運用措置が実施されました。このプラットフォームは2023年8月から少なくとも活動しており、世界で最も大規模なフィッシング作戦の一つとして説明されています。Tycoon 2FAは、毎月数千万通のフィッシングメールを生成し、世界中の約100,000の組織、学校、病院、公共機関への不正アクセスを促進しました。2025年半ばまでに、Tycoon 2FAはMicrosoftによってブロックされたすべてのフィッシング試行の約62%を占めていました。

Tycoon 2FAは、リアルタイムでの認証セッションを傍受し、追加のセキュリティ層で保護されたアカウントを含むオンラインアカウントへの不正アクセスを許可するために設計されたツールセットをサイバー犯罪者に提供するサブスクリプションベースのサービスとして説明されています。このツールは、多要素認証を回避し、大規模なアカウントの侵害に使用されていました。

妨害作戦は、Europolの欧州サイバー犯罪センターの下で、法執行機関と民間セクターのパートナーによって実施されました。この行動の中で、フィッシングページやコントロールパネルを含む、サービスの中心的なインフラストラクチャを形成する330のドメインが排除されました。技術的な妨害はMicrosoftによって主導され、民間のパートナーの連合の支援を受け、インフラストラクチャの押収やその他の運用措置は、ラトビア、リトアニア、ポルトガル、ポーランド、スペイン、イギリスの当局によって実施されました。

Europolは、2023年8月から活動しているこのプラットフォームが、世界で最も大規模なフィッシング作戦の一つであると述べています。Tycoon 2FAは「何千人ものサイバー犯罪者」に、メールアカウントやクラウドサービスへの隠れたアクセスを取得させ、毎月「数千万通のフィッシングメール」を生成していました。この機関は、プラットフォームが「世界中の約100,000の組織」への不正アクセスを促進したことを示しています。

現在の評価によれば、2025年半ばまでにTycoon 2FAは「Microsoftによってブロックされたすべてのフィッシング試行の約62%」を占めていました。

この作戦は、公共と民間の協力を基に構築されました。Europolは、Trend Microが情報を提供した後に調査が始まったと述べており、Europolはこれらの情報をEC3の諮問グループや運用ネットワークを通じて広め、調整された運用戦略の開発を可能にしました。諮問グループの一部のメンバーは、その後、妨害行動を支援するために調査に統合されました。

Europolは、サイバーインテリジェンス拡張プログラムを通じて、MicrosoftとTrend Microが法執行機関と協力し、技術的な専門知識とインフラストラクチャの分析を提供したと述べています。この機関は、自らの役割を「民間パートナーと調査官の間の中央ハブ」として説明し、情報が影響を受けた国と共有され、調整された運用行動に変換されることを確保しました。

言及されたパートナーのリストには、Cloudflare、Coinbase、Intel471、Microsoft、Proofpoint、Shadowserver Foundation、SpyCloud、Trend Microが含まれています。発表された国家当局には、ラトビアの国家警察、リトアニアの刑事警察局、ポルトガルの司法警察、ポーランドのサイバー犯罪対策中央局、スペインの国家警察およびガーディア・シビル、イギリスの国家犯罪庁が含まれています。

Europolは、サイバーインテリジェンス拡張プログラムを、サイバー犯罪との戦いにおける公共と民間の協力を強化するメカニズムとして説明し、民間セクターのパートナーが運用結果のために行動可能な情報を提供できるようにしています。このプログラムは「この種の初めてのもの」として提示され、特定のプロジェクトにおいて、ハーグのEC3のアナリストや調査官と一時的に協力する民間セクターの専門家を集めています。

この作戦は、EUの犯罪の脅威に対抗するための多分野にわたるプラットフォームであるEMPACTの枠組みでも紹介されており、国家当局、機関、EU機関、国際的なパートナー間の戦略的および運用的な協力を4年ごとに共通の優先事項に基づいて調整しています。