微软与Cloudflare联手捣毁RaccoonO365钓鱼网络，查封338个域名
内容提要
微软与Cloudflare合作，查封RaccoonO365金融犯罪团伙338个钓鱼域名，该团伙自2024年起窃取超过5000个Microsoft 365账户。行动于2025年9月完成，旨在提高网络犯罪成本，保护用户安全。
关键要点
-
微软与Cloudflare合作，查封RaccoonO365金融犯罪团伙的338个钓鱼域名。
-
该团伙自2024年起窃取超过5000个Microsoft 365账户凭证。
-
行动于2025年9月完成，旨在提高网络犯罪成本，保护用户安全。
-
RaccoonO365使用钓鱼即服务工具包，攻击者无需高超技术即可发起攻击。
-
攻击者伪造知名品牌邮件，诱导受害者点击仿冒页面窃取凭证。
-
RaccoonO365用户每天可输入9000个目标邮箱地址，采用复杂技术绕过多因素认证。
-
调查显示，RaccoonO365幕后主使为尼日利亚人Joshua Ogundipe，已收取至少10万美元加密货币。
-
Cloudflare强调此次行动标志着从被动取缔转向主动大规模破坏的战略转变。
延伸解读
网络钓鱼的普遍性与风险
RaccoonO365的案例显示，网络钓鱼攻击已变得越来越普遍，任何人都可以利用简单的工具发起攻击。这种现象使得数百万用户面临风险，尤其是那些不具备网络安全知识的普通用户。了解钓鱼攻击的常见手法和防范措施显得尤为重要。
技术与法律的结合
微软与Cloudflare的合作不仅是技术上的打击，更是法律层面的行动。通过法院授权查封域名，表明了法律在打击网络犯罪中的重要作用。这种跨国合作模式可能为未来的网络安全治理提供借鉴，提升全球打击网络犯罪的效率。
攻击者的适应与反击
尽管RaccoonO365遭到打击，攻击者仍然可能会迅速适应并寻找新的方式进行攻击。攻击者已经宣布将废弃旧版链接，并为受影响用户提供补偿，这显示出他们在面对压力时的灵活性。用户需保持警惕，持续关注网络安全动态。
延伸问答
RaccoonO365是什么样的网络犯罪团伙？
RaccoonO365是一个金融犯罪团伙，利用钓鱼即服务工具包窃取Microsoft 365账户凭证。
微软和Cloudflare的合作行动有什么成果？
他们查封了338个与RaccoonO365相关的钓鱼域名，摧毁了其技术基础设施。
RaccoonO365是如何进行钓鱼攻击的？
该团伙伪造知名品牌的邮件，诱导受害者点击仿冒页面以窃取凭证。
RaccoonO365的攻击规模有多大？
该团伙自2024年起窃取超过5000个Microsoft 365账户凭证，每天可输入9000个目标邮箱地址。
此次行动的背景是什么？
此次行动旨在提高网络犯罪成本，保护用户安全，标志着从被动取缔转向主动打击的战略转变。
RaccoonO365的幕后主使是谁？
RaccoonO365的幕后主使是尼日利亚人Joshua Ogundipe，他通过Telegram频道推广该工具。
