Schlag gegen Cyberkriminelle: Ermittler zerschlagen Phishing-Netzwerk

Der Generalstaatsanwaltschaft Frankfurt am Main (ZIT) und dem Bundeskriminalamt (BKA) ist gemeinsam mit US-Strafverfolgern ein dicker Schlag gegen die internationale Cyberkriminalität gelungen. Die Ermittler haben die zentrale Infrastruktur von Kratos zerschlagen, einer der weltweit am weitesten verbreiteten Plattformen für Phishing-as-a-Service. Der mutmaßliche Entwickler und technische Administrator der kriminellen Infrastruktur wurde zeitgleich in Indonesien festgenommen.

Bei Kratos handelte es sich um einen hochprofessionellen digitalen Baukasten, mit dem auch technisch weniger versierte Kriminelle täuschend echte Microsoft-Authentifizierungs-Webseiten erstellen und verwalten konnten. Über ein Lizenzmodell, das per Kryptowährung bezahlt wurde, mieteten sich Cyberkriminelle bei Kratos ein. Seit 2024 erwirtschaftete die Bande so über 300.000 Euro. Mehr als 1.800 kriminelle Kunden sollen den Dienst genutzt haben, um monatlich rund 15.000 Phishing-Kampagnen ins Netz zu jagen. Jede einzelne Kampagne hatte das Potenzial, tausende Nutzer weltweit zu schädigen.

Besonders fies an der Kratos-Methode: Die gefälschten Seiten griffen nicht nur Passwörter und E-Mail-Adressen ab, sondern stahlen auch Session-Cookies. Damit konnten die Angreifer sogar die Zwei-Faktor-Authentifizierung (2FA) der Opfer umgehen, um sich Zugriff auf die Accounts zu verschaffen. Die gestohlenen Daten wurden dann entweder weiterverkauft oder genutzt, um in Unternehmensnetzwerke einzudringen.

Im Zuge der Aktion haben die Behörden über 200 Server der Kratos-Infrastruktur unschädlich gemacht und die Plattform vollständig vom Netz genommen. Damit sind auch alle darauf laufenden Phishing-Kampagnen auf einen Schlag gestoppt. Laut BKA geht die Zahl der Opfer seit Ende 2024 in die Hunderttausende, die Betroffenen stammen aus über 30 Staaten, vor allem aus Europa und den USA.

Transparenz: In diesem Artikel sind Partnerlinks enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts. Partnerlinks haben keinerlei Einfluss auf unsere Berichterstattung.