माइक्रोसॉफ्ट इंक ने मंगलवार को कहा कि उसने नाइजीरिया में तेज़ी से बढ़ रही एक सेवा से जुड़ी लगभग 340 वेबसाइटें ज़ब्त कर ली हैं, जो उपयोगकर्ताओं को फ़िशिंग ऑपरेशन करने की अनुमति देती थीं और कम से कम 5,000 माइक्रोसॉफ्ट उपयोगकर्ताओं के क्रेडेंशियल चुरा लेती थीं। माइक्रोसॉफ्ट ने कहा कि इन वेबसाइटों को इस महीने की शुरुआत में कुछ दिनों के अंतराल पर ज़ब्त किया गया।
एरोल वेइस, स्वास्थ्य सूचना साझाकरण एवं विश्लेषण केंद्र के मुख्य सुरक्षा अधिकारी (स्वास्थ्य-आईएसएसी), जो सदस्य स्वास्थ्य संगठनों को साइबर सुरक्षा सेवाएं प्रदान करता है और माइक्रोसॉफ्ट के साथ सह-वादी है, ने कहा कि रैकून0365 को कम से कम पांच अनाम स्वास्थ्य सेवा संगठनों में फ़िशिंग अभियानों के माध्यम से सफल क्रेडेंशियल हार्वेस्टिंग से जोड़ा गया है, जबकि कुल मिलाकर 25 स्वास्थ्य क्षेत्र के संगठनों को लक्षित किया गया है।
वेइस ने कहा कि एक बार हैकर्स को यह पहुंच मिल जाए तो कुछ भी हो सकता है।
वीस ने एक साक्षात्कार में कहा, "ज़्यादातर हमले इसलिए शुरू होते हैं क्योंकि कोई व्यक्ति अपना यूज़रनेम और पासवर्ड किसी बदमाश को दे देता है। एक बार जब साइबर अपराधी नेटवर्क तक पहुँच जाता है, तो आगे क्या होता है और वे उससे कैसे पैसा कमाते हैं, यह कल्पना पर निर्भर करता है।"