In september 2025 hebben Microsoft en Cloudflare gezamenlijk een omvangrijk phishingnetwerk, bekend als RaccoonO365, ontmanteld. Dit netwerk was verantwoordelijk voor het stelen van duizenden Microsoft 365-inloggegevens in 94 landen. RaccoonO365 bood phishingkits aan die legitieme Microsoft-e-mails en -websites nabootsten, waardoor gebruikers misleid werden om hun inloggegevens prijs te geven. ([techradar.com](https://www.techradar.com/pro/security/microsoft-and-cloudflare-jointly-take-down-phishing-network-that-stole-thousands-of-microsoft-365-credentials?utm_source=openai))

De phishingkits maakten gebruik van CAPTCHA-schermen en valse Microsoft-inlogpagina’s om de authenticiteit te verhogen. Na het invoeren van hun gegevens konden aanvallers zelfs multi-factor authenticatie omzeilen en sessiecookies stelen. Het netwerk opereerde op een abonnementsmodel, waarbij toegang tot de “RaccoonO365 Suite” werd aangeboden voor $355 per 30 dagen of $999 voor 90 dagen, uitsluitend te betalen in cryptocurrency. De geschatte inkomsten van deze criminele operatie bedroegen minstens $100.000. ([techradar.com](https://www.techradar.com/pro/security/microsoft-and-cloudflare-jointly-take-down-phishing-network-that-stole-thousands-of-microsoft-365-credentials?utm_source=openai))

Microsoft’s Digital Crimes Unit identificeerde de leider van de groep als Joshua Ogundipe uit Nigeria en verkreeg een gerechtelijk bevel om 338 aan RaccoonO365 gelinkte websites te sluiten. Cloudflare werkte samen met Microsoft om de infrastructuur die het netwerk ondersteunde te ontmantelen, waardoor de operationele kosten voor de cybercriminelen aanzienlijk stegen en hun inkomstenstromen werden afgesneden. ([techradar.com](https://www.techradar.com/pro/security/microsoft-and-cloudflare-jointly-take-down-phishing-network-that-stole-thousands-of-microsoft-365-credentials?utm_source=openai))

Deze gezamenlijke inspanning benadrukt het belang van proactieve maatregelen tegen phishing-as-a-service platforms en onderstreept de noodzaak voor organisaties om waakzaam te blijven tegen dergelijke bedreigingen. Het toont ook aan hoe samenwerking tussen technologiebedrijven kan leiden tot effectieve verstoring van cybercriminele activiteiten.

Bron: TechRadar – https://www.techradar.com/pro/security/microsoft-and-cloudflare-jointly-take-down-phishing-network-that-stole-thousands-of-microsoft-365-credentials