برای اولین بار: وب تاریک میزبان حساب‌های کاربری مدیریتی آفیس 365

سایتی موسوم به Open Hacking Lab که از سوی کاربری با اسم مستعار r3s15tanc3 ساخته شده است، اقدام به فروش ابزارهای هک، سرویس‌های هک و اطلاعات اعتباری به سرقت رفته می‌کند. در حالی که امروزه حجم نسبتا بالایی از اطلاعات بسیار مهم در وب تاریک در معرض فروش قرار می‌گیرند و دسترسی به سرورهایی همچون xDedic را امکان‌پذیر ساخته یا اطلاعات مورد نیاز برای ورود به سایت‌هایی همچون TheRealDeal، AlphaBay و غیره را امکان‌پذیر می‌سازد، اما این اولین باری است که ما شاهد فروش اطلاعاتی در ارتباط با حساب‌های آفیس 365 هستیم. شرکت هوش سایبری SenseCy برای اولین بار خبر از وجود چنین فهرستی در وب تاریک داد.

r3s15tanc3 ادعا می‌کند، همه حساب‌های آفیس 365 که او در معرض فروش قرار داده است در سطح مدیر کل هستند. این بدان معنا است که دسترسی به تمامی منابع یک سازمان، ایمیل‌های مختلف متعلق به کاربران و پانل تنظیمات کلی آفیس 365 به راحتی امکان‌پذیر است. این هکر همچنین ادعا کرده است اطلاعات مختلف دیگری همچون اطلاعات اعتباری متعلق به آمازون، آی‌کلاود، پریم، مایکروسافت، تیم‌ویور و یک حساب توییتری متعلق به کسب و کاری در ایالات متحده را به هر کاربری که بیشترین نرخ را پیشنهاد کند، می‌فروشد.

این هکر فردی است که در پشت ابزار هک ویندوز موسوم به z33nie قرار دارد. ابزاری که به منظور آلوده کردن اسناد آفیس مورد استفاده قرار می‌گیرد. به نظر می‌رسد، این هکر از هوش اجتماعی بالایی نیز برخوردار است، به دلیل این‌که او می‌داند باید به چه درخواست‌هایی پاسخ دهد و به چه درخواست‌هایی که عمدتا از سوی سایت‌های خبری یا کارشناسان امنیتی برای او ارسال می‌شود، بی اعتنا باشد. در جدول زیر فهرستی از پانل تبلیغاتی که این هکر روی سایت خود قرار داده است را به همراه قیمت‌گذاری‌های انجام شده را مشاهده می‌کنید.