Полиция ликвидировала фишинговую платформу Kratos и задержала её разработчика

Власти Германии и США провели совместную операцию против Kratos — платформы, работавшей по модели «фишинг как услуга» (PhaaS) и имевшей глобальный охват. Центральная инфраструктура сервиса выведена из строя, а его разработчик задержан в Индонезии.

В ходе операции правоохранители изъяли более 200 серверов, что фактически сделало сервис неработоспособным. Расследование вели прокуратура Франкфурта (ZIT) и Федеральное ведомство уголовной полиции Германии (BKA) в сотрудничестве с американскими коллегами. В BKA называют Kratos «одним из самых массовых криминальных фишинговых сервисов в мире»: подтверждённые жертвы зафиксированы в 35 странах, прежде всего в Европе и США.

Масштаб операции

По оценке следствия, платформу приобрели более 1800 преступных клиентов, которые проводили около 15 000 фишинговых кампаний в месяц. Каждая такая кампания могла затрагивать несколько тысяч получателей по всему миру.

Инструментарий Kratos позволял злоумышленникам создавать и обслуживать поддельные страницы аутентификации Microsoft. Убедительные формы входа предназначались для кражи адресов электронной почты и паролей, что открывало доступ к учётным записям Microsoft. Захваченные аккаунты, как отмечает BKA, нередко использовались для дальнейших преступлений — компрометации деловой переписки, хищения данных, перехвата учётных записей и рассылки фишинга контактам жертв.

Следствие полагает, что владелец сервиса заработал не менее 300 000 евро (около 342 000 долларов) с 2024 года — на подписках к платформе.

Что дальше

С арестом технического администратора и отключением ключевых узлов инфраструктуры продолжение этих кампаний, по заявлению BKA, стало невозможным. На сайте сервиса размещён баннер об изъятии: акция проведена в рамках операции Olympus Blade, а домен теперь передан под контроль ФБР.

Изъятые серверы дают следователям доступ к новым уликам, которые могут помочь установить личности клиентов сервиса.

Источник: Bleeping Computer