Microsoft и Cloudflare накрыли сеть фишинга RaccoonO365
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft и Cloudflare совместно объявили о ликвидации преступной фишинговой сети, ответственной за кражу тысяч данных пользователей корпоративного облачного сервиса Microsoft 365. Обе компании, в ходе расследования, выявили сервис под названием RaccoonO365, который продавал подписки на схемы мошенничества, имитирующие официальную почту и страницы входа Microsoft. На сленге киберпреступников данный подход называют phishing-as-a-service — то есть, когда преступная инфраструктура фактически сдается в аренду всем желающим.
Согласно данным Microsoft, только с июля 2024 года с помощью RaccoonO365 по всему миру было украдено не менее 5 000 комплектов логинов и паролей в 94 странах. Лидером и организатором схемы назван некто Joshua Ogundipe из Нигерии. Реклама сервиса и набор подписчиков велись через мессенджер Telegram, где количество участников достигало сотен.
Microsoft удалось через суд в Нью-Йорке добиться блокировки и изъятия 338 доменов (сайтов), принадлежавших к этой фишинговой сети. В самой корпорации отметили: современные мошенники не обязательно должны быть высококлассными хакерами — элементарные инструменты, наподобие RaccoonO365, делают киберпреступления доступными для любого желающего и ставят под угрозу миллионы пользователей.
В свою очередь Cloudflare пояснила, что их команда безопасности вместе с Microsoft разобрала техническую инфраструктуру RaccoonO365. Ключевым элементом схемы были поддельные CAPTCHA и антибот-фильтры — они внушали доверие пользователям и наружному трафику, после чего жертвы автоматически перенаправлялись на фальшивую страницу входа в Microsoft. Сдав свои данные и даже коды для многофакторной аутентификации (по принципу — пришёл код, введи сразу сюда), пользователи сами отдавали злоумышленникам не только логин и пароль, но и сессионные куки — что позволяло сразу заходить в их рабочий аккаунт без доппроверок.
Сервис RaccoonO365 функционировал по системам платных подписок: 30 дней — 355 долларов, 90 дней — 999 долларов, оплата только в криптовалюте. По оценкам Microsoft, схема принесла минимум 100 000 долларов, хотя реальная сумма наверняка выше.
В обеих компаниях называют операцию частью большой кампании по борьбе с сервисами фишинга «под ключ». Cloudflare особо подчёркивает: этот случай демонстрирует переход от точечной борьбы с отдельными сайтами к стратегическим ударам по целым сетям мошенничества, с целью ломать бизнес-модель подобных преступлений. В завершение в Microsoft отмечают, что чем проще технологии кибермошенничества, тем больше пользователей оказывается под ударом.
PEREC.RU
Есть такая иллюзия — будто борьба с кибермошенниками напоминает шахматы: одни хитро ставят ловушки, другие по правилам пытаются обезвредить. Но шахматная партия Microsoft и Cloudflare с RaccoonO365 управляется другим законом: за углом всегда открыта новая лавка. Не нужно быть профессором информатики — достаточно купить «легальный» набор фишера по подписке. Чем проще технология — тем больше народу влипло. Глобализация рынка привела к нигерийским предпринимателям с Telegram и шифровалютой, которые в два клика раздают орудия, за которые в 90-х гонялись спецслужбы. Блок 338 сайтов радует юристов, а вот жертвы рискуют снова попасться, если завтра кто-то зальет тот же RaccoonO365 под новой маркой. Вся кампания выглядит как обновлённый карго-культ: кто-то всё ещё верит, что "отрубить головы" — значит победить гидру. Фишинговые милионы теперь строятся не летучими командос, а торговцами SaaS и электронными кошельками. Борцы с киберпреступностью пишут манифесты о решающей победе, при этом рынок расширяется и «безопасность как сервис» продаётся слишком успешно. Фраза «технологии демократизировали зло» звучит посерьёзнее, чем просто лозунг: теперь для хищения нужен не мозг, а минимальный стартовый капитал. Это именно тот случай, когда малый бизнес — зло. Интересно, что ограниченность вреда называют успехом: лишь 5 000 комплектов логинов, лишь 100 000 долларов, лишь в 94 странах. Когда следующее «лишь» прочитают ваши знакомые в тот момент, когда их учетку заберут — вы сами поймёте главное: война с фишингом — бесконечная история. Поэтому паузы не будет.
