May 30, 2025 · 5 min read · Background Recently, security experts have discovered a wave of targeted phishing campaigns aimed at Microsoft 365 users. These campaigns are conducted by Tycoon2FA, a notorious threat actor specializing in phishing-as-a-service (PhaaS). The main goa...
Join discussion
May 27, 2025 · 7 min read · Bối cảnh Gần đây, các chuyên gia bảo mật phát hiện một làn sóng các chiến dịch phishing có mục tiêu cụ thể, nhắm vào người dùng Microsoft 365. Những chiến dịch này do nhóm Tycoon2FA – một tác nhân đe dọa nổi tiếng chuyên về phishing-as-a-service (Pha...
Join discussion
Apr 24, 2025 · 11 min read · Summary The Tycoon 2FA phishing kit has adopted several new evasion techniques aimed at slipping past endpoints and detection systems. These include using a custom CAPTCHA rendered via HTML5 canvas, invisible Unicode characters in obfuscated JavaScri...
Join discussion
