माइक्रोसॉफ्ट की डिजिटल क्राइम यूनिट (DCU) ने RaccoonO365 को निष्क्रिय कर दिया है , जो साइबर अपराधियों द्वारा माइक्रोसॉफ्ट 365 के उपयोगकर्ता नाम और पासवर्ड ("क्रेडेंशियल्स") चुराने के लिए इस्तेमाल किया जाने वाला सबसे तेजी से बढ़ता हुआ टूल है । न्यूयॉर्क के दक्षिणी जिले द्वारा जारी अदालती आदेश का उपयोग करते हुए , DCU ने इस लोकप्रिय सेवा से जुड़ी 338 वेबसाइटों को जब्त कर लिया , जिससे इस ऑपरेशन के तकनीकी ढांचे में बाधा उत्पन्न हुई और अपराधियों की पीड़ितों तक पहुंच बाधित हो गई । यह मामला दर्शाता है कि व्यापक नुकसान पहुंचाने के लिए साइबर अपराधियों को बहुत अधिक कुशल होने की आवश्यकता नहीं है - RaccoonO365 जैसे सरल टूल साइबर अपराध को लगभग किसी भी व्यक्ति के लिए सुलभ बना देते हैं , जिससे लाखों उपयोगकर्ता खतरे में पड़ जाते हैं।
रैकूनओ 365 सेवाओं का इस्तेमाल सभी उद्योगों को निशाना बनाने के लिए किया जाता है, जैसा कि अमेरिका में 2,300 से अधिक संगठनों को निशाना बनाने वाले एक व्यापक कर-थीम वाले फ़िशिंग अभियान से स्पष्ट है । सबसे चिंताजनक बात यह है कि इसके किट का इस्तेमाल कम से कम 20 अमेरिकी स्वास्थ्य सेवा संगठनों के खिलाफ किया गया है । इससे सार्वजनिक सुरक्षा खतरे में पड़ जाती है , क्योंकि रैकूनओ365 फ़िशिंग ईमेल अक्सर मैलवेयर और रैंसमवेयर का अग्रदूत होते हैं , जिनके अस्पतालों के लिए गंभीर परिणाम होते हैं । इन हमलों में, रोगी सेवाओं में देरी होती है, गहन देखभाल स्थगित या रद्द कर दी जाती है, प्रयोगशाला परिणाम प्रभावित होते हैं और संवेदनशील डेटा लीक हो जाता है, जिससे भारी वित्तीय नुकसान होता है और रोगियों पर सीधा प्रभाव पड़ता है । ये गंभीर परिणाम एक प्रमुख कारण हैं कि डीसीयू हेल्थ-आईएसएसी के साथ साझेदारी में यह मुकदमा दायर कर रहा है - हेल्थ-आईएसएसी एक वैश्विक गैर-लाभकारी संस्था है जो स्वास्थ्य क्षेत्र के लिए साइबर सुरक्षा और खतरे की खुफिया जानकारी पर केंद्रित है ।
