Microsoft, kullanıcıların hesap bilgilerini ele geçirmek için kullanılan geniş çaplı bir oltalama hizmetine bağlı yaklaşık 340 internet sitesini kapattığını açıkladı. Şirketin açıklamasına göre, bu siteler “Raccoon0365” adı verilen yasa dışı bir hizmet üzerinden faaliyet gösteriyordu.
Oltalama Servisi Kullanıcı Bilgilerini Çaldı
Raccoon0365 adlı sistem, sahte Microsoft giriş sayfaları hazırlayarak kullanıcıların oturum bilgilerini elde etmeyi hedefledi. Hizmetin, özel bir Telegram kanalı üzerinden 850’den fazla aboneye ulaştığı belirlendi. Microsoft’un Dijital Suçlar Birimi’nden Steven Masada, sistemin kısa süre içinde en az 5.000 kullanıcının hesabını tehlikeye attığını ve siber suçlulara yaklaşık 100.000 dolar değerinde kripto para kazandırdığını ifade etti.
Şirketin hazırladığı raporda, Raccoon0365 kullanıcılarının farklı sektörleri hedef aldığı vurgulandı. Sağlık alanında faaliyet gösteren en az beş kurumun oltalama saldırıları sonucu veri sızıntısına uğradığı, toplamda ise 25 sağlık kuruluşunun hedef listesinde bulunduğu belirtildi. Sağlık Bilgi Paylaşım ve Analiz Merkezi’nin güvenlik şefi Errol Weiss, saldırılarda ele geçirilen kullanıcı adı ve şifrelerin kurumların ağlarına giriş için kullanıldığını söyledi.
Microsoft’un mahkeme başvurularında, Raccoon0365’in başında Nijerya merkezli Joshua Ogundipe’nin bulunduğu ifade edildi. Şirket, sitelerin kapatılması için Manhattan’daki bir federal mahkemeden onay aldı. Mahkeme kararı sonrası Microsoft, Cloudflare ve ABD Gizli Servisi iş birliğiyle siteleri erişime kapattı. Cloudflare’den Blake Darché, saldırıları yürüten kişilerin bazı hatalar yaptığını ancak buna rağmen çok sayıda kullanıcı hesabını ele geçirebildiklerini açıkladı.
Microsoft yetkilileri, oltalama araçlarının teknik bilgisi sınırlı kişiler tarafından bile kullanılabildiğini ve bu durumun milyonlarca kullanıcı için ciddi bir tehdit oluşturduğunu belirtti. Şirket, dijital güvenliği sağlamak için hem teknik önlemler hem de uluslararası iş birlikleriyle çalışmalarına devam edeceğini duyurdu.
