De Duitse autoriteiten hebben de infrastructuur van Kratos, een van de grootste phishing-as-a-service (PhaaS)-platforms ter wereld, offline gehaald tijdens een internationale operatie. Daarbij werd ook een vermoedelijke ontwikkelaar van het platform gearresteerd in Indonesië.
Aan de operatie werkten opsporingsdiensten uit Duitsland, de Verenigde Staten, Indonesië en meerdere andere landen mee. De autoriteiten namen meer dan 200 servers in beslag die door de phishingdienst werden gebruikt en maa
kten bekend dat de volledige infrastructuur inmiddels offline is gehaald.
Kratos zou phishingtools hebben geleverd aan ongeveer 1.800 cybercriminelen. Daarmee konden zij overtuigende nep-inlogpagina’s maken om Microsoft 365-inloggegevens te stelen en multifactorauthenticatie te omzeilen.
Hoewel de actie de activiteiten van Kratos naar verwachting flink zal verstoren, waarschuwen cybersecurityexperts dat de impact op phishing waarschijnlijk tijdelijk zal zijn. Veel klanten kunnen eenvoudig overstappen naar concurrerende phishingdiensten, terwijl vergelijkbare tools regelmatig worden gekopieerd, opnieuw uitgebracht en doorverkocht.
Onderzoekers stellen dat de belangrijkste opbrengst van de operatie waarschijnlijk de gegevens zijn die op de in beslag genomen servers zijn gevonden. Die kunnen onderzoekers helpen om klanten van Kratos te identificeren en lopende phishingcampagnes in kaart te brengen. Tegelijkertijd benadrukken experts dat phishing-as-a-service inmiddels is uitgegroeid tot een volwassen crimineel ecosysteem, waardoor één enkele politieactie de totale hoeveelheid phishingaanvallen waarschijnlijk niet blijvend zal verminderen.
