Microsoft захватывает 338 веб -сайтов, чтобы нарушить быстро растущую фишинговую услугу Raccoono365

Microsoft по цифровым преступлениям (DCU) имеет нарушен В Самый быстрорастущий инструмент, используемый киберпреступниками для кражи Microsoft 365 Имена пользователей и пароли (“реквизиты для входа”)Полем С использованием судебный приказ, предоставленный южным округом Нью -Йорка, DCU изъял 338 веб -сайтов, связанных с а Популярный сервисВ нарушение операцияS. Техническая инфраструктура и резкафон Доступ преступников к жертвамПолем Этот случай показывает, что Киберпреступники не нужно быть сложным, чтобы нанести широкий ущерб–простой Инструменты, как Raccoono365 сделать киберпреступность доступной для Практически любойподвергая риску миллионы пользователей.

Raccoono365, отслеживаемый Microsoft в качестве Storm-2246, предлагает фишинговые наборы на основе подписки. Это позволяет кому -либо – даже с небольшим техническим навыком – искусственной Microsoft реквизиты для входа подражая официальным Microsoft CommunicationsПолем Чтобы обмануть пользователей, raccoono365 комплекты использовать Microsoft Branding, чтобы сделать мошеннические электронные письмавложенияВ и веб -сайты кажутся законнымизаманчивые получателей открыть, нажмитеВ и введите их информацию.

С июля 2024 года, raccoono365Наборы имеют использовался для кражи не менее 5000 учетных данных Microsoft из 94 стран. Хотя не вся украденная информация приводит к скомпрометированным сетям или мошенничеству из -за разнообразия функций безопасности, используемых для устранения угроз, эти цифры подчеркивают масштаб угрозы и того, как социальная инженерия останки назад –тактике для киберпреступников. В более широком смысле, быстрое развитие, маркетингВ и доступность таких услуг, как raccoono365, указывает что Мы вступаем в тревожную новую фазу киберпреступности, где мошенничество и угрозы, вероятно, будут размножаться в геометрической прогрессии.

Пока Услуги raccoono365 используются для нацеливания на все отрасли, как подтверждено к анонца Обширная фишинговая кампания на тему налогов Нацеливание более 2300 организаций в Соединенных ШтатахВ наиболее тревожно, его наборы были использованы против в минимум 20 организаций здравоохранения СШАПолем Это ставит рUblic Safety в рискеВ как у которых есть серьезные Последствия для больницПолем В этих атаках, Услуги пациентов откладываются, интенсивная помощь откладывается или отменена, результаты лаборатории скомпрометированный, и конфиденциальные данные нарушаются, что вызывает серьезные финансовые потери и напрямую воздействие Пациенты. ТурESE серьезные последствия являются ключом причина почему DCU подает этот иск в партнерстве с Health-Isac–Глобальная некоммерческая организация, ориентированная на кибербезопасность и интеллект угроз для сектора здравоохраненияПолем

Raccoono365 ведущийАпидированный энэволюция и разоблачитьего лидер

Чуть более годаRaccoono365 быстро развился, развертывая регулярные обновления, чтобы удовлетворить растущий спрос. Этот быстрый рост подчеркивает, почему в настоящее время ведущий судебный процесс имеет решающее значение для прекращения деятельности Raccoono365. Используя услуги RACCOONO365, клиенты могут вводить до 9 000 целевых адресов электронной почты в день и использовать сложные методы для обоирования многофакторной защиты аутентификации, чтобы красть учетные данные и получить постоянный доступ к системам жертв. Совсем недавно группа начала рекламировать новую услугу с AI, Raccoono365 Ai-Mailcheck, предназначенную для масштабирования операций и повышения сложности и эффективности атак.

В рамках своего расследования DCU также определил лидера уголовного предприятия: Джошуа Огундип, человек, базирующийся в Нигерии. Ogundipe и его партнеры продали и продали свои услуги на телеграмме растущей клиентской базе. Начиная с этой подачей, у них более 850 членов по телеграмме, и они получили не менее 100 000 долларов США в виде криптовалют. По нашим оценкам, эта сумма отражает приблизительно 100-200 подписок, что, вероятно, является недооценкой общей проданной подписки. Важно отметить, что подписки не являются единичными, что означает, что одна подписка raccoono365 позволяет преступнику отправлять тысячи фишинговых электронных писем в день -добывая потенциально сотни миллионов вредоносных электронных писем в год, отправляемых через эту платформу.

Огундип и его партнеры имеют специализированные роли в киберпреступной организацииВ И вместе они развиваютсяВ и Продать услугуВ пока поставщикпоступок Поддержка клиентов, чтобы помочь другим киберпреступникам красть информацию у пользователей Microsoft. Чтобы замаскировать их уголовное предприятие и обнаружение, они зарегистрировали интернет -домены, используя вымышленные имена и физические адреса, которые являются якобы расположено В нескольких городах и странах. Основываясь на анализе Microsoft, Ogundipe имеет опыт работы с компьютерным программированием и, как полагают, авторизован Большинство Код. Оперативная безопасность, пропуская актеры угроз, в которых они непреднамеренно выявили секретный криптовалютный кошелек, помог приписать DCU и понимание их деятельности. Преступное направление на Ogundipe было отправлено в международные правоохранительные органыПолем

Столкновение с глобальной экосистемой киберпреступности

Raccoono365 является тематическим исследованием в более широкой тенденции: киберпреступность является глобальной, масштабируемой и доступной для всех, независимо от технических навыков. Чтобы противостоять raccoono365, мы быстро действовали, чтобы защитить наших клиентов и предотвратить дальнейший вред. Но преступники постоянно развиваются, поэтому Microsoft тоже развивается. Например, мы интегрируем Анализ блокчейна Инструменты, как Реактор цепи в наши расследования. Они помогают нам проследить транзакции криптовалюты преступников, связывая онлайн -деятельность с реальной идентичностью для более убедительных доказательств.

В юридических случаях мы также сотрудничаем с такими охранными компаниями, как Cloudflare быстро захватить и снять злую инфраструктуру. При этом мы отрезали потоки доходов актера, не доверяют их потенциальным клиентам и отправляем четкий сигнал о том, что Microsoft и ее партнеры останутся настойчивыми, преследуя тех, кто нацелен на наши системы. Важно отметить, что подача судебного процесса – это только начало. Мы всегда ожидаем, что актеры попытаются восстановить свою деятельность. Это означает, что DCU будет продолжать предпринять дополнительные юридические шаги в деле, чтобы демонтировать любую новую или восстанавливающую инфраструктуру.

Несмотря на это, юридические проблемы сохраняются, особенно в местах, где судебное преследование киберпреступников сложно. Сегодняшние лоскутные изделия международных законов остаются серьезным препятствием, и киберпреступники используют эти пробелы. Правительства должны работать вместе, чтобы согласовать свои законы о киберпреступности, ускорить трансграничные судебные преследования и закрыть лазейки, которые позволяют преступникам безнаказанно работать. Международное сообщество также должно поддерживать страны, которые работают над укреплением своей защитыВ Принимая ответственность за те, которые закрывают глаза на киберпреступность. В то время как мы продвигаемся вперед в судах, организации и частные лица также должны продолжать укреплять свою защиту. Это означает Включение сильной многофакторной аутентификации на учетных записях, использование актуальных антифорировавших инструментов и безопасности и обучения пользователей оставаться бдительными против развивающихся мошенничестваПолем

Наконец, эта операция показывает, что возможно, когда различные сектора сотрудничают-от технологических компаний до охранных фирм до некоммерческих организаций-в результате уникального опыта для нарушения преступных сетей. Соединяя сильные стороны промышленности, гражданского общества и правительств, мы можем оказать большее влияние на всю киберпреступную экосистему. Microsoft по-прежнему привержена сотрудничеству с другими-границами и секторами, чтобы бороться с этой постоянно развивающейся угрозой и помочь построить более безопасный цифровой мир.

Теги: Microsoft Digital Crimes UnitВ Подразделение по цифровым преступлениям