Окитипи Самуэль a.k.a RaccoonO365 и Moses Felix
stihl не предоставил(а) никакой дополнительной информации.
Полиция Нигерии арестовала трёх человек, причастных к целенаправленным кибератакам на Microsoft 365 с использованием фишинговой платформы Raccoon0365.
Эти атаки привели к компрометации корпоративной электронной почты, утечке данных и финансовым потерям организаций по всему миру.
Правоохранительная операция стала возможной благодаря информации от Microsoft, которой поделились с Национальным центром по борьбе с киберпреступностью полиции Нигерии (NPF–NCCC) через ФБР.
Власти установили личности пользователей, которые управляли фишинговым инструментом Raccoon0365, автоматизировавшим создание поддельных страниц входа в Microsoft для кражи учётных данных.
Сервис, из-за которого были скомпрометированы по меньшей мере 5000 учётных записей Microsoft 365 в 94 странах, был закрыт Microsoft и Cloudflare в сентябре прошлого года.
Неясно, помогла ли операция по дестабилизации выявить тех, кто стоит за Raccoon0365 в Нигерии.
BleepingComputer обратился в Microsoft за разъяснениями, но комментарий поступил не сразу.
«Действуя на основе точных и применимых на практике разведданных, сотрудники NPF–NCCC были направлены в штаты Лагос и Эдо, что привело к аресту трёх подозреваемых», читается в заявлении полиции.
«В ходе обысков в их домах были обнаружены ноутбуки, мобильные устройства и другое цифровое оборудование, которое после криминалистической экспертизы было связано с мошеннической схемой».
Одним из арестованных подозреваемых является человек по имени Окитипи Самуэль (Okitipi Samuel), также известный в сети как « a.k.a RaccoonO365 » и « a.k.a Moses Felix ». По мнению полиции, он является разработчиком фишинговой платформы.
Сэмюэл вёл Telegram-канал, где продавал фишинговые наборы другим киберпреступникам в обмен на криптовалюту. Он также размещал фишинговые страницы на Cloudflare, используя учётные записи, зарегистрированные с помощью скомпрометированных данных.
На момент сбоя в Telegram-канале было более 800 участников, а стоимость доступа варьировалась от 355 долларов в месяц до 999 долларов за 3 месяца.
По оценкам Cloudflare, сервисом пользуются в основном киберпреступники из России.
Что касается двух других арестованных, полиция заявила, что у них нет доказательств их причастности к операции или созданию Raccoon0365.
Имя Джошуа Огундипе (Joshua Ogundipe), которого Microsoft ранее назвала руководителем фишинговой службы, не упоминается в заявлении полиции.
• Source:
• Source:
Для просмотра ссылки Войди или Зарегистрируйся
Activity
So far there's no one here