Europol coordonne le démantèlement du réseau d’hameçonnage Tycoon2FA

Europol a annoncé, début mars 2026, avoir coordonné le démantèlement de Tycoon2FA, un service de location d’outils d’hameçonnage avancés. Une coalition réunissant des acteurs privés, dont Microsoft, ainsi que les forces de l’ordre d’Espagne, de Lettonie, de Lituanie, du Portugal, de Pologne et du Royaume-Uni a saisi les « 330 domaines constituant l’infrastructure centrale du service criminel ». Les autorités ont également identifié le principal administrateur du groupe, localisé au Pakistan.

Actif depuis 2023, Tycoon2FA proposait à des cybercriminels des kits comprenant des mails d’hameçonnage, des fausses pages de connexion et des logiciels malveillants. Ces malwares se distinguaient par leur capacité à contourner la double authentification, en interceptant non seulement les identifiants mais aussi les cookies de session.

Ces outils étaient extrêmement faciles à prendre en main, y compris par des cybercriminels peu expérimentés. Selon Europol, Tycoon2FA a permis de compromettre au moins 100 000 victimes dans le monde, dont des organisations opérant des systèmes critiques. Ces attaques ont permis à des cybercriminels d’espionner des appareils, de dérober des informations parfois sensibles et, dans certains cas, de prendre le contrôle de l’ensemble des SI des organisations touchées.