CrowdStrike 披露 Tycoon2FA 钓鱼即服务平台持续活跃

CrowdStrike 披露 Tycoon2FA 钓鱼即服务平台在执法行动后仍持续活跃。该平台采用反向代理架构，能够实时拦截并转发用户与合法网站（如 Microsoft 365）的会话，从而绕过基于时间的一次性密码等双因素认证机制。

该服务以订阅模式运营，提供定制化钓鱼页面、自动化工具和客户支持。攻击者利用其窃取凭证和会话令牌，实施账户接管和后续入侵。CrowdStrike 观察到该平台与多个攻击活动相关联。