Deutsche und amerikanische Strafverfolgungsbehörden haben die Infrastruktur hinter Kratos, einer berüchtigten Phishing-Plattform als Service (PhaaS), demontiert. Der mutmaßliche Gründer und Administrator wurde in Indonesien von der örtlichen Polizei festgenommen.
Beschlagnahmungsbanner (Quelle: BKA)
Die Maßnahmen wurden von der Cyberkriminalitätseinheit (ZIT) der Staatsanwaltschaft Frankfurt und dem Bundeskriminalamt (BKA) in Zusammenarbeit mit US-Behörden durchgeführt. Der Verdächtige wurde in Indonesien von der örtlichen Polizei festgenommen.
Die Behörden beschreiben Kratos als einen der „am häufigsten genutzten kriminellen Phishing-Dienste der Welt“ mit bestätigten Opfern in 35 Ländern, vor allem in Europa und den Vereinigten Staaten.
„Es wird angenommen, dass mehr als 1.800 kriminelle Franchisenehmer Kratos erworben und damit etwa 15.000 Phishing-Kampagnen pro Monat durchgeführt haben. Jede einzelne Kampagne hatte das Potenzial, mehreren tausend Empfängern weltweit zu schaden“, heißt es in einer Erklärung der deutschen Behörden.
Behörden schätzen, dass der Betreiber seit 2024 mindestens 300.000 Euro an Abonnementgebühren verdient hat. Käufer bezahlten über eine Website und einen Telegram-basierten Shop, wobei Kryptowährungen zu den akzeptierten Zahlungsoptionen gehörten.
Während der Operation wurden 200 Server beschlagnahmt und der Dienst geschlossen.
„Wer Online-Zugangsdaten über gefälschte Websites stiehlt, sollte sich nicht sicher fühlen. Der Erfolg gegen das Kratos-Phishing-Kit zeigt, dass auch hochprofessionelle Phishing-Infrastrukturen wirksam bekämpft werden können“, sagte Carsten Meywirth, Leiter der Abteilung Cyberkriminalität beim BKA.