Tycoon2FA 平台关停后钓鱼攻击演化规律与全域协同防御研究
2026 年第二季度微软邮件威胁监测报告显示,主流中间人钓鱼即服务平台 Tycoon2FA 被关停后,依托该平台的钓鱼总量环比下降 92%,QR 码钓鱼、伪验证码页面钓鱼等传统攻击规模同步大幅萎缩,但攻击者并未停止活动,而是完成攻击渠道、分发载体、攻击模式的全面转型。依托 CSO Online 2026 年 7 月 24 日专项报道披露的监测数据、攻击样本与厂商防护方案,本文系统梳理 Tycoon2FA 瓦解前后钓鱼攻击的数量变化、战术迁移路径,拆解 Teams 社交渠道钓鱼、自动化 BEC 批量攻击、多层嵌套邮件恶意载荷三类新型主流攻击完整链路;针对 AiTM 中间人绕过 MFA、Teams...