フィッシングキット: Tycoon 2FA (まとめ)

【ニュース】

■2024年

◇2024年3月

◆New MFA-bypassing phishing kit targets Microsoft 365, Gmail accounts (BleepingComputer, 2024/03/25 12:56)
[MFAを回避する新たなフィッシング・キットがMicrosoft 365やGmailのアカウントを狙う]
https://www.bleepingcomputer.com/news/security/new-mfa-bypassing-phishing-kit-targets-microsoft-365-gmail-accounts/
⇒ https://phishing-log.hatenablog.com/entry/2024/03/25/000000

◇2024年4月

◆GmailとMS 365の利用者は注意を：フィッシングキット「Tycoon 2FA」の概要と対策 (Codebook, 2024/04/16)
https://codebook.machinarecord.com/analysts-choice/32526/
⇒ https://phishing-log.hatenablog.com/entry/2024/04/16/000000

■2026年

◇2026年3月

◆14万2000人以上が利用した世界最大級の犯罪フォーラム「LeakBase」閉鎖、14カ国が協力し複数人を逮捕してドメインも差し押さえ (Gigazine, 2026/03/05 15:00)
https://gigazine.net/news/20260305-leakbase-tycoon-2fa-down/
⇒ https://phishing-log.hatenablog.com/entry/2026/03/05/000000

◆Tycoon 2FA Fully Operational Despite Law Enforcement Takedown (SecurityWeek, 2026/03/23 06:29)
[法執行機関による摘発にもかかわらず、「Tycoon 2FA」は完全に稼働中]

Attack volumes are back to pre-disruption levels, and the adversary tactics have remained unchanged.
[攻撃の規模は障害発生前の水準に戻っており、攻撃者の戦術にも変化は見られない]

https://www.securityweek.com/tycoon-2fa-fully-operational-despite-law-enforcement-takedown/
⇒ https://phishing-log.hatenablog.com/entry/2026/03/23/000000

【図表】

Tycoon 2FAのウェブサイト（セコイア）

Tycoon 2FA攻撃の概要（セコイア）
出典: https://www.bleepingcomputer.com/news/security/new-mfa-bypassing-phishing-kit-targets-microsoft-365-gmail-accounts/