न्यायाधीश जेड राकोफ ने डिफ़ॉल्ट रूप से Raccoono365 नागरिक मामले को बंद कर दिया जबकि नाइजीरिया की फ़ाइल अभी भी नाम है Okitipi Samuel

एक मैनहट्टन न्यायाधीश ने बिना किसी परीक्षण के RaccoonO365 पर नागरिक लड़ाई समाप्त कर दी। नाइजीरिया की पुलिस अभी भी एक ही किट के आपराधिक पक्ष पर एक अलग नाम है। वे दो तथ्य उसी सप्ताह में बैठ सकते हैं और फिर भी उस व्यक्ति को छोड़ देते हैं जिन्होंने कोड को अदालत में अप्रमाणित लिखा था जो एक सेल को लॉक कर सकता है।

मई 18, 2026 को संयुक्त राज्य जिला न्यायाधीश s. Rakoff ने माइक्रोसॉफ्ट कॉरपोरेशन और हेल्थ-आईएसएसी को एक डिफ़ॉल्ट निर्णय और न्यूयॉर्क के दक्षिणी जिले में एक स्थायी निषेध दिया, मामला 1:25-cv-07111। बचावकर्ता जोशुआ ओगुंडीप थे और जॉन 4 के माध्यम से 1 करता है। वे दिखाई नहीं देते थे। डिफ़ॉल्ट वह है जो एक नागरिक अदालत करता है जब एक मुकदमा चलाया पार्टी लड़ाई छोड़ देता है। यह एक जूरी नहीं है कि एक नामित व्यक्ति ने अपराध किया है और यह नाइजीरियाई डॉक के लिए एक विमान टिकट नहीं है। आदेश RaccoonO365 प्रतिवादी, उनके प्रतिनिधि और उनके साथ काम करने वाले लोगों को जानबूझकर अधिकृत किए बिना संरक्षित कंप्यूटर तक पहुंचने से रोकता है। अन्य सीमाएँ injunction. डोकेट उस दिन समाप्त होने का मामला दिखाता है।

महीने पहले, नाइजीरिया पुलिस फोर्स नेशनल साइबरक्राइम सेंटर ने रिपोर्टर्स को बताया कि उसने ओकिटीपी सैमुअल को बुक किया था, जिसे मोस फेलिक्स भी कहा गया था, फ़िशिंग के डेवलपर के रूप में बुनियादी ढांचा स्पोकमैन बेंजामिन hundeyin ने कहा कि अधिकारियों ने एफबीआई और एकजुट राज्यों के गुप्त सेवा के माध्यम से माइक्रोसॉफ्ट द्वारा पारित खुफिया से काम किया। लागोस और ईदो राज्यों में छापे लैपटॉप, फोन और अन्य उपकरणों का उत्पादन किया। उनमें से दो अन्य लोगों को बाद में जारी किया गया। हुन्बिन ने कहा कि अन्वेषकों ने उन दोनों को कोई सबूत नहीं मिला, जिन्होंने मंच का निर्माण किया और उन्होंने उन्हें पहचान चोरी के पीड़ितों के रूप में वर्णित किया। पंच ने मूल गिरफ्तारी सूची में तीन नामों को जोशुआ, जेम्स और ओकिटीपी सैमुअल के रूप में रिपोर्ट किया, जिसमें 20 सितंबर और 4 अक्टूबर 2025 के बीच रखी गई पिकअप और जनता दिसंबर में आने वाले संक्षेप में। सार्वजनिक रिपोर्टिंग की स्थापना नहीं हुई है कि जोशुआ नामक जारी व्यक्ति जोशुआ ओगुंडीप माइक्रोसॉफ्ट ने न्यूयॉर्क में मुकदमा दायर किया है। उन नामों का इलाज करना क्योंकि एक व्यक्ति एक तथ्य का आविष्कार करेगा पुलिस स्टेटमेंट और माइक्रोसॉफ्ट की शिकायत साझा नहीं होगी।

एक स्टोरफ्रंट जिसने माइक्रोसॉफ्ट लोगो को किराए पर लिया

RaccoonO365 एक सदस्यता की तरह बेचा गया था, एक-बंद शोषण की तरह नहीं। खरीदार ने केवल 90 दिनों के लिए $ 355 या $ 999 का भुगतान किया। किट में संकेत-इन पृष्ठ उत्पन्न होते हैं जो Microsoft, DocuSign, SharePoint, एडोब और maersk की नकल करते हैं। lures चालान, पेरोल और मानव संसाधन विषयों पर दुबला, संदेश एक थक कर्मचारी खोलने के लिए प्रशिक्षित किया जाता है। टेलीग्राम चैनलों ने दुकान से मिलकर 850 से अधिक सदस्यों की गिनती की। रिकॉर्ड किए गए क्रिप्टो भुगतान में $100,000 की टॉपिंग हुई। एक प्रेषक एक दिन में 9,000 लक्ष्य के रूप में कई की ओर एक ही lure धक्का सकता है।

जिन शोधकर्ताओं ने सेवा को कम से कम जुलाई 2024 से ट्रैक किया, उनका कहना है कि यह 94 देशों में 5,000 Microsoft 365 क्रेडेंशियल से अधिक काटा गया। मैकेनिक एक adversary-in-the-middle प्रॉक्सी था। नकली पेज ने माइक्रोसॉफ्ट के वास्तविक लॉगिन सर्वर से बात की, इसलिए एक पीड़ित जिसने पासवर्ड टाइप किया और पासवर्ड, एक बार कोड और एक लाइव सत्र पर एक त्वरित हाथ को मंजूरी दे दी। उसी गति में कुकी। क्लाउडफ्लेयर टर्नस्टाइल चुनौतियों ने पृष्ठों को साधारण कॉर्पोरेट गेट्स की तरह देखा। बाद में क्लाउडफ्लेयर ने कहा कि भुगतान ग्राहक आधार मुख्य रूप से रूस में स्थित चालक दल था। 2025 के अंत तक ऑपरेटरों ने RaccoonO365 AI-mail Check नामक ऐड-ऑन बेच दिया था, जिसका मतलब है कि एक फिल्टर जो चोरी हुआ मेलबॉक्स रखने लायक था। Microsoft गतिविधि को तूफान-2246 के रूप में ट्रैक करता है। सितंबर 2025 व्यवधान, डिजिटल अपराध इकाई के अंदर ऑपरेशन Trashpanda के रूप में वर्णित, जांचकर्ताओं Maurice Mason और द्वारा SANS CTI समिट ब्रीफिंग का विषय है। निक मोनाको।

तीन सौ तीस-आठ डोमेन, फिर एक डिफ़ॉल्ट

पुलिस ने तकनीकी दौरे का पालन किया। माइक्रोसॉफ्ट के डिजिटल अपराध इकाई, क्लाउडफ्लेयर के क्लाउडफोर्स वन, और चेनैलिसिस ने सितंबर 2025 में 338 डोमेन को जब्त करने के लिए नए यॉर्क ऑर्डर के दक्षिणी जिले का इस्तेमाल किया। Microsoft और स्वास्थ्य-isac कंप्यूटर धोखाधड़ी और दुरुपयोग अधिनियम के तहत मुकदमा दायर, रैकेटर प्रभावित और भ्रष्ट संगठनों अधिनियम, और इलेक्ट्रॉनिक संचार गोपनीयता अधिनियम। माइक्रोसॉफ्ट ने अदालत को बताया कि ऑपरेशन ने इसे $ 650,000 से अधिक खर्च किया था। अन्वेषक ने कहा कि एक मैला क्रिप्टोक्यूरेंसी वॉलेट ने चालक दल पर एक नाम डालने में मदद की। साइट को चेतावनी पृष्ठों के साथ बदल दिया गया था। भुगतान करने वाले ग्राहक नए होस्ट में चले गए, जो कि एक फ़िशिंग-एस-ए-सर्विस शॉप तब होती है जब एक ब्रांड जला जाता है। मई 2026 डिफ़ॉल्ट निर्णय उसी मुकदमे के नागरिक अंत है, एक दूसरे, अलग कहानी नहीं। रिकॉर्ड और BleepingComputer जब वे नए थे तब नाइजीरियाई गिरफ्तारी को बाहर रखा। हैकर न्यूज़ सैमुअल को टेलीग्राम सेल्स चैनल चलाने का आरोप था और क्लाउडफ्लेयर पर नकली पोर्टल की मेजबानी चोरी या धोखाधड़ी से प्राप्त ईमेल खातों के साथ की गई थी।

एक कैप्चर आउटलुक सत्र एक ट्रॉफी लॉगिन नहीं है। यह पेरोल, विक्रेता चालान, रोगी चार्ट और छात्र रिकॉर्ड के अंदर एक सीट है। माइक्रोसॉफ्ट ने एक अप्रैल 2025 कर-थीम विस्फोट का दस्तावेजीकरण किया जो कम से कम 20 अस्पतालों और हेल्थकेयर प्रदाताओं सहित 2,300 से अधिक संयुक्त राज्य अमेरिका संगठनों को मारा। एक लाइव मेलबॉक्स से अगले कदम परिचित हैं: धागे को देखें, आंतरिक फ़िशिंग भेजें जो एक सहकर्मी की तरह दिखता है, फिर ransomware के लिए दरवाजा खोलें। वही विक्रेता जोखिम पैटर्न AEGIS एलायंस रिपोर्टिंग में दिखाया गया है। 700Credit उल्लंघन जो लगभग 6 मिलियन कार खरीदारों को उजागर करता है और मिक्सपैनल की घटना जिसने Pornhub प्रीमियम एनालिटिक्स को प्ले में डाल दिया.

अबुजा की क़ानूनी और एक डोकेट जो एक प्रतिवादी सूची साझा नहीं करता है

आयुक्त पुलिस इफियानी उचे, जो नेशनल साइबरक्राइम सेंटर के प्रमुख थे, ने उपयोगकर्ताओं को नियमित रूप से अप्रत्याशित लॉगिन प्रॉम्प्ट का इलाज नहीं करने के लिए कहा। हुन्बिन ने इस तरह के व्यवसाय ईमेल समझौते, डेटा चोरी और कई देशों में नुकसान का उत्पादन किया। किट को शून्य दिन की आवश्यकता नहीं थी। यह एक व्यक्ति Microsoft की तरह दिखने वाले एक पृष्ठ में पासवर्ड टाइप करने की इच्छा रखता है।

सैमुअल चेहरे की पहचान चोरी, अवैध पहुंच, निर्माण और दुर्भावनापूर्ण सॉफ्टवेयर के वितरण, और 2024 के नाइजीरिया के साइबरक्राइम अधिनियम के तहत संबंधित गिनती का आरोप है। प्रारंभिक रिपोर्टिंग ने फरवरी 3, 2026 के आसपास एक प्रारंभिक अदालत की तारीख डाली। नाइजीरियाई अधिकारियों को $ 550,000 के आदेश पर लगभग 250 मिलियन नायरा के बारे में जमे हुए खातों के रूप में भी वर्णित किया गया था, जबकि धन मुल्स का मानचित्रण किया गया था। सितंबर 2026 के अंत तक, सार्वजनिक रिपोर्टिंग अभी भी सैमुअल की पूर्ण आपराधिक स्वीकृति नहीं दिखाती है या Ogundipe की एक पूर्ण संयुक्त राज्य अमेरिका प्रत्यर्पण नहीं करती है। कंप्यूटर धोखाधड़ी और दुर्व्यवहार अधिनियम के तहत कथित मास्टरमिन में एफबीआई की रुचि एक रेफरल है, जो एक प्रस्तुत वाक्य नहीं है। न्यायाधीश Rakoff की अस्वीकृति उन लोगों को बांध सकती है जो संयुक्त राज्य अमेरिका के मामले में दिखाते हैं। यह स्वयं नहीं है, लागोस में एक सेल में एक प्रतिवादी डाल सकता है।

यही कारण है कि नाम क्यों मायने रखते हैं। Microsoft की शिकायत का कहना है कि Ogundipe, एक प्रोग्रामर जिसे नाइजीरिया में रखा गया था, ने संभवतः अधिकांश कोड लिखा और विकास, बिक्री और समर्थन पर सहयोगियों के साथ काम किया। नाइजीरिया के दिसंबर ब्रीफिंग ने सैमुएल को प्रिंसिपल डेवलपर के रूप में नामित किया और ओगुंडीप नाम नहीं दिया। किसी व्यक्ति के खिलाफ एक नागरिक डिफ़ॉल्ट जो कभी शिकायत का जवाब नहीं देता है, उनमें से कौन-सा विवरण भविष्य में आपराधिक अदालत स्वीकार करेगा। जो पाठक चाहते हैं कि क्रॉस-बॉर्डर पैटर्न AEGIS एलायंस फाइल को कैसे देख सकते हैं यूनाइटेड स्टेट्स ट्रेजरी वर्कस्टेशन को दूरस्थ रूप से एक्सेस किया गया थाऔर बाद में कैसे खाते में गूगल ने एक छाया नेटवर्क को नष्ट कर दिया जो शांत बुनियादी ढांचे के रूप में फोन का इस्तेमाल करता था.

क्या वास्तव में इस उत्पाद को तोड़ता है

पासवर्ड-plus-text-message बहु-फैक्टर प्रमाणीकरण नियंत्रण RaccoonO365 चोरी करने के लिए बनाया गया था। एक प्रॉक्सी जो उपयोगकर्ता और वास्तविक लॉगिन पेज के बीच बैठता है, पासवर्ड और एक बार कोड दोनों को रिले कर सकता है, फिर परिणामस्वरूप कुकी की सवारी कर सकता है। Passkeys और हार्डवेयर सुरक्षा कुंजी उस तरह से खेलना मुश्किल है क्योंकि सबूत वास्तविक साइट के लिए बाध्य है, नहीं एक lookalike के लिए। पासवर्ड आने से पहले एड्रेस बार की जांच करना और संदेश को उस व्यक्ति को रिपोर्ट करना जो "अपने खाते को सत्यापित करें" पर क्लिक करने के बजाय किरायेदार चलाता है। यह भी कारण है कि $355 टेलीग्राम सदस्यता मुद्रण पैसे बंद कर देता है।

एक फ़िशिंग-एस-ए-सेवा दुकान जो कई महाद्वीपों पर ग्राहकों को बेचती है, एक देश के प्रेस कॉन्फ्रेंस द्वारा बंद नहीं की जाएगी। डोमेन दौरे लागत बढ़ाते हैं। वे ग्राहक सूची को मिटा नहीं पाते हैं। डिफ़ॉल्ट निर्णय के बाद और सैमुअल की बुकिंग के बाद खुला सवाल यह है कि क्या अगली किट रैकून स्टिकर रखती है या सिर्फ उसी प्रॉक्सी पर ब्रांड को बदल देती है। जब तक किसी आपराधिक अदालत ने किसी विशिष्ट व्यक्ति के खिलाफ सबूत का परीक्षण नहीं किया, तब तक व्यवधान एक ठहराव है। AEGIS गठबंधन पर संबंधित कवरेज रहता है हैकर समाचार, प्रौद्योगिकी, और अंतरराष्ट्रीय समाचार डेस्क किट सस्ते थे। इसे खोले गए मेलबॉक्स नहीं था।