Las autoridades de Alemania y Estados Unidos desmantelaron la infraestructura central de Kratos, una plataforma de phishing como servicio (PhaaS) de alcance global, y arrestaron a su desarrollador en Indonesia.
Durante la operación, las autoridades incautaron más de 200 servidores, interrumpiendo efectivamente el servicio malicioso y dejándolo inoperable. La acción fue liderada por la Fiscalía General de Fráncfort (ZIT) y la Policía Federal de Alemania (BKA), en colaboración con agencias de aplicación de la ley de Estados Unidos.
La BKA calificó a Kratos como "uno de los servicios de phishing criminal más utilizados del mundo", con víctimas confirmadas en 35 países, particularmente en Europa y Estados Unidos.
"Las autoridades creen que más de 1.800 clientes criminales compraron Kratos y lo usaron para realizar aproximadamente 15.000 campañas de phishing al mes", anunció la BKA. "Cada campaña tenía el potencial de afectar a varios miles de destinatarios en todo el mundo".
El kit de phishing permitía a los actores de amenazas crear y gestionar páginas falsas de autenticación de Microsoft, que se alquilaban a ciberdelincuentes para ataques de phishing. El kit proporcionaba formularios de inicio de sesión convincentes diseñados para robar direcciones de correo electrónico y contraseñas, lo que permitía a los atacantes secuestrar cuentas de Microsoft.
El acceso a estas cuentas a menudo se aprovechaba para "cometer más delitos", según la BKA, insinuando actividades posteriores al compromiso, como el compromiso de correo electrónico empresarial, el robo de datos, la toma de cuentas y ataques de phishing dirigidos a los contactos de las víctimas.
Las autoridades estiman que el propietario del servicio obtuvo al menos 300.000 euros (342.000 dólares) desde 2024 a través de tarifas de suscripción a la plataforma Kratos. Con el arresto del administrador técnico y el cierre de partes clave de su infraestructura, la BKA afirma que estas campañas de phishing ya no pueden continuar.
Se agregó un banner de incautación al sitio web del servicio, presentando la acción como parte de la Operación Olympus Blade y declarando que la propiedad del dominio ahora se ha transferido al FBI. Con los servidores incautados, las autoridades pueden continuar la investigación recuperando nueva evidencia forense que podría llevar a la identificación de los clientes del servicio.
Deja una respuesta