Microsoft apreende 340 sites vinculados a serviço de assinatura para fraudes online

Por AJ Vicens

(Reuters) - A Microsoft disse nesta terça-feira que apreendeu cerca de 340 sites vinculados a um serviço na Nigéria que permitia aos usuários realizar operações de fraude online que roubaram pelo menos 5.000 credenciais de usuários da Microsoft.

A Microsoft obteve uma ordem de um tribunal dos Estados Unidos neste mês para apreender domínios associados ao Raccoon0365, o serviço de assinatura que permitia que os usuários realizassem campanhas de fraude em massa, de acordo com Steven Masada, membro da Unidade de Crimes Digitais da empresa.

O Raccoon0365, que opera por meio de um canal privado do Telegram com mais de 850 assinantes, permite que os usuários se passem por marcas confiáveis e façam com que os alvos insiram credenciais de login da Microsoft em páginas falsas da empresa, disse Masada em um blog no site da Microsoft.

O serviço gerou para seu pequeno grupo de operadores pelo menos US$100.000 em pagamentos de criptomoedas desde seu lançamento em julho de 2024, disse Masada no blog.

A Microsoft disse que a apreensão dos sites ocorreu em um período de dias neste mês.

A empresa identificou Joshua Ogundipe, da Nigéria, como o líder e principal operador do Raccoon0365. Ogundipe não respondeu imediatamente a um pedido de comentário enviado ao endereço de email identificado pela Microsoft em seu processo judicial.

'Os criminosos cibernéticos não precisam ser sofisticados para causar danos generalizados', disse Masada. 'Ferramentas simples como o Raccoon0365 tornam o crime cibernético acessível a praticamente qualquer pessoa, colocando milhões de usuários em risco.'

Os assinantes do Raccoon0365 têm como alvo uma ampla gama de setores, disse Masada, e os processos judiciais separados alegam que 'uma parte significativa' da atividade do serviço tem como alvo organizações sediadas na cidade de Nova York.

Masada disse que a Microsoft identificou o que disse ser um esforço relacionado ao Raccoon0365 usando emails com tema de impostos para atingir mais de 2.300 organizações, principalmente nos EUA, entre 12 de fevereiro e 28 de fevereiro deste ano, de acordo com um blog da empresa publicado em abril.