Microsoft y Cloudflare desmantelan red de phishing RaccoonO365 -

Microsoft y Cloudflare desmantelan red de phishing RaccoonO365

Microsoft, a través de su Unidad de Crímenes Digitales (DCU), se asoció con Cloudflare para desmantelar la red de phishing RaccoonO365, un servicio de phishing-as-a-service (PhaaS) utilizado para robar más de 5,000 credenciales de Microsoft 365 en 94 países desde julio de 2024. La DCU incautó 338 sitios web asociados con este servicio, gracias a una orden judicial del Distrito Sur de Nueva York. Esta acción interrumpió la infraestructura técnica de la operación y bloqueó el acceso de los criminales a las víctimas.

RaccoonO365 se comercializa a otros ciberdelincuentes bajo un modelo de suscripción, permitiéndoles lanzar ataques de phishing y recolección de credenciales a gran escala sin necesidad de conocimientos técnicos avanzados. Ofrecen planes de 30 y 90 días a cambio de $355 y $999 respectivamente. Los ataques imitan marcas confiables como Microsoft, DocuSign, SharePoint, Adobe y Maersk en correos electrónicos fraudulentos, engañando a los usuarios para que hagan clic en páginas falsas diseñadas para capturar sus credenciales de Microsoft 365. Estos correos electrónicos a menudo son precursores de malware y ransomware.

Una característica preocupante de RaccoonO365 es el uso de herramientas legítimas como Cloudflare Turnstile como CAPTCHA y la implementación de detección de bots y automatización a través de un script de Cloudflare Workers para proteger sus páginas de phishing. El cerebro detrás de RaccoonO365 se identifica como Joshua Ogundipe, con sede en Nigeria. Este, junto con sus asociados, han publicitado la herramienta en un canal de Telegram de 850 miembros, recibiendo al menos $100,000 en pagos de criptomonedas.

Cloudflare ha indicado que la eliminación de cientos de dominios y cuentas de Worker tiene como objetivo aumentar los costos operativos y advertir a otros actores maliciosos que puedan abusar de su infraestructura. Tras la interrupción, los operadores de RaccoonO365 han anunciado que están desechando todos los enlaces antiguos y compensarán a los usuarios afectados con una semana extra de suscripción tras la actualización.

Fuente original: Ver aquí

Comparte esta Noticia:

Noticias Relacionadas

Nueva variante de ataque ClickFix utiliza scripts de Microsoft App-V para distribuir el malware Amatera

Se ha identificado una nueva campaña maliciosa que utiliza el método denominado ‘ClickFix’, en el cual se engaña a los usuarios mediante una verificación CAPTCHA falsa. En lugar de resolver un rompecabezas convencional, se instruye a la víctima para que copie y ejecute un comando manualmente en el cuadro de

Stanley: El nuevo servicio de malware que burla la seguridad de la Chrome Web Store

En INGENIERÍA TELEMÁTICA SAS nos mantenemos alerta ante las nuevas tácticas de los ciberdelincuentes. Recientemente, investigadores de seguridad han identificado un nuevo modelo de Malware-as-a-Service (MaaS) denominado ‘Stanley’. Este servicio se especializa en la creación y distribución de extensiones maliciosas diseñadas específicamente para evadir los filtros de seguridad de la

Más de 6.000 servidores SmarterMail en riesgo por vulnerabilidad de secuestro automatizado

Recientemente se ha alertado sobre una vulnerabilidad crítica identificada como CVE-2026-23760 que afecta a los servidores de correo SmarterMail. Esta falla de seguridad, clasificada como una derivación de autenticación (Authentication Bypass), permite a atacantes no autenticados secuestrar cuentas de administrador y ejecutar código de forma remota en los servidores afectados.

Desmantelan red criminal vinculada al Tren de Aragua por ataques de malware Ploutus

Un gran jurado federal en Nebraska ha presentado cargos contra 31 sospechosos adicionales involucrados en una sofisticada red de ataques a cajeros automáticos. La operación, presuntamente liderada por miembros de la organización criminal transnacional Tren de Aragua (TdA), utilizaba el malware Ploutus para extraer millones de dólares en efectivo de

Recapitulación semanal de ciberseguridad: Vulnerabilidad crítica en Fortinet, malware en Linux y riesgos en IA

El panorama actual de la ciberseguridad demuestra que la brecha entre una actualización rutinaria y un incidente grave es cada vez más estrecha. Durante esta semana, se ha reportado la explotación activa de la vulnerabilidad crítica CVE-2025-64155 en FortiSIEM de Fortinet. Este fallo permite a atacantes no autenticados ejecutar comandos

VoidLink: El sofisticado malware para Linux desarrollado con apoyo de Inteligencia Artificial

Recientes hallazgos de Check Point Research han revelado la existencia de VoidLink, un sofisticado framework de malware diseñado específicamente para obtener acceso persistente y sigiloso en entornos de nube basados en Linux. Lo que hace que este descubrimiento sea excepcional es la evidencia de que fue desarrollado predominantemente mediante el

Únete a nuestras Noticias

El panorama de amenazas cambia cada día. ¿Está su empresa al tanto de las últimas vulnerabilidades? Suscríbase a nuestro Boletín de Inteligencia Semanal y reciba en su correo un resumen curado por nuestros ingenieros expertos.

Reciba alertas priorizadas sobre las vulnerabilidades que le afectan.
Entienda las nuevas tácticas y tendencias del cibercrimen.
Gratuito, sin spam y con la confianza de Ingeniería Telemática.