Ransomware-Tycoons nutzen OAuth-Gerätecodes zum Phishing, um MFA zu umgehen

Cyberkriminelle hinter dem Tycoon 2FA-Phishing-Kit haben ein neues, leistungsfähiges Werkzeug in ihre Methodensammlung aufgenommen. Durch die Kombination ihrer bekannten Phishing-Infrastruktur mit dem Missbrauch Tycoon 2FA-Phishing-Kit haben ein neues, leistungsfähiges Werkzeug in ihre Methodensammlung aufgenommen.

Durch die Kombination ihrer bekannten Phishing-Infrastruktur mit dem Missbrauch können sie nun den Zugriff auf Microsoft 365-Konten stehlen, ohne dabei ein einziges Passwort zu erfassen. Das Tycoon 2FA-Phishing-Kit erregte zunächst als Phishing-as-a-Service (PhaaS)-Plattform Aufmerksamkeit.

Es wurde entwickelt, um Angreifer dabei zu unterstützen, die mehrstufige Authentifizierung zu umgehen, indem Zugangsdaten über eine Zwischenschicht weitergeleitet werden.

Im vergangenen Jahr haben die Betreiber ihre Methoden weiterentwickelt und ihre Lieferketten verfeinert, um den Erkennungstools und Sperrlisten der Anbieter stets einen Schritt voraus zu bleiben. Selbst nach einer großen Störung im März 2026 hat die Gruppe nicht nachgelassen.

Eine Sperrliste mit 230 Einträgen für ASN-Besitzer ist im Skript des Layer-2-Controllers fest codiert (Quelle: eSentire). Analysten Bericht mit