专门针对Microsoft 365和Gmail账户实施多因素认证（MFA）绕过的钓鱼即服务（PhaaS）平台Tycoon2FA近期完成功能升级，其隐蔽性和规避检测能力显著提升。该平台最初由Sekoia研究人员于2023年10月发现，随后持续迭代增强攻击效能。据Trustwave最新报告，攻击者新增多项技术改进以突破终端安全防护。