Deutschland und die USA gehen gemeinsam gegen die Gruppierung „Kratos“ und das Ph\u00e4nomen Phishing-as-a-Service vor.<\/p>\n
Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t (ZIT) – und das Bundeskriminalamt (BKA) haben gemeinsam mit Strafverfolgungsbeh\u00f6rden aus den USA die zentrale Infrastruktur eines des weltweit meistverbreiteten kriminellen Phishing-Services namens Kratos zerschlagen. Der Entwickler und technische Administrator von Kratos wurde in Indonesien von den dortigen Beh\u00f6rden festgenommen. Bei Kratos handelte es sich um einen von der gleichnamigen Gruppierung entwickelten digitalen Baukasten, mit dem sich insbesondere t\u00e4uschend echte Microsoft-Authentifizierungs-Webseiten erstellen und verwalten lie\u00dfen. Die Webseiten wurden eingesetzt, um Zugangsdaten wie Passw\u00f6rter und E-Mail-Adressen von Opfern durch gef\u00e4lschte Abfragemasken zu stehlen (Phishing), mit denen dann weitere Straftaten begangen wurden.<\/p>\n
Das Gesch\u00e4ftsmodell der Kratos-Gruppierung beruhte darauf, den digitalen Baukasten an andere Cyberkriminelle weiterzuvermieten, die dann wiederum die eigentlichen Phishing-Kampagnen durchf\u00fchrten (sogenanntes Phishing-as-a-Service). Dieses Vorgehen erm\u00f6glichte es der Gruppierung, auch technisch weniger versierte Kriminelle zu erreichen und seit 2024 \u00fcber 300.000 Euro zu erwirtschaften. \u00dcber 1.800 kriminelle Franchisenehmer sollen Kratos erworben und damit monatlich ca. 15.000 Phishing-Kampagnen durchgef\u00fchrt haben. Dabei hatte jede einzelne Kampagne das Potenzial, mehrere tausend Empf\u00e4nger weltweit zu sch\u00e4digen.<\/p>\n
Bei den polizeilichen Ma\u00dfnahmen wurden \u00fcber 200 Server der Kratos-Infrastruktur unsch\u00e4dlich gemacht. Die Anzahl der Opfer geht seit Ende 2024 in die hunderttausende. Diese stam-men aus \u00fcber 30 Staaten (insbesondere Europa und den USA).<\/p>\n
Mit der Festnahme des Administrators sowie der Abschaltung zentraler technischer Komponenten wurde die Kratos-Infrastruktur vollst\u00e4ndig au\u00dfer Betrieb gesetzt. Durch Kratos unterst\u00fctzte Phishing-Kampagnen k\u00f6nnen dadurch nicht mehr fortgef\u00fchrt werden.<\/p>\n
Mit dem erfolgreichen Vorgehen gelang den Ermittlungsbeh\u00f6rden erstmalig ein bedeutender Ermittlungserfolg gegen eine der weltweit gef\u00e4hrlichsten Phishing-as-a-Service-Gruppierungen. Die in Deutschland wegen des gewerbsm\u00e4\u00dfigen Betreibens einer kriminellen Handelsplattform im Internet (gem. \u00a7 127 StGB), F\u00e4lschung beweiserheblicher Daten im besonders schweren Fall (gem. \u00a7 269 StGB), sowie der Vorbereitung des Computerbetrugs (gem. \u00a7 263a StGB) und anderer Straftaten gef\u00fchrten Ermittlungen trugen dazu bei, zahlreiche potenzielle Opfer weltweit vor dem Diebstahl ihrer Zugangsdaten zu sch\u00fctzen.<\/p>\n
Carsten Meywirth, Leiter der Abteilung Cybercrime im BKA: „Wer im Internet mit gef\u00e4lschten Webseiten Zugangsdaten stiehlt, darf sich nicht in Sicherheit wiegen. Der Erfolg gegen das Phishing-Kit Kratos zeigt, dass sich auch hochprofessionelle Phishing-Infrastrukturen wirksam bek\u00e4mpfen lassen. Das ist Pionierarbeit und ein deutliches Signal an andere Cyberakteure – Phishing bleibt nicht folgenlos und wird durch das BKA konsequent bek\u00e4mpft. Mit diesem Schlag haben wir zudem die Gefahr, dass fortlaufend hunderttausende Internetnutzer Opfer werden, abgewehrt.“<\/p>\n
Dr. Benjamin Krause, Leiter der ZIT der Generalstaatsanwaltschaft Frankfurt am Main: „Unser Ansatz der disruptiven Strafverfolgung funktioniert: Denn neben der prim\u00e4ren Aufgabe der Identifizierung und Strafverfolgung der Beschuldigten ist es uns wieder gelungen, einen kriminellen Online-Dienst zu zerschlagen und so f\u00fcr etwas mehr Cybersicherheit zu sorgen.“<\/p>\n
Weitere Informationen zum Modus Operandi der Gruppierung Kratos Die Kratos-Gruppierung entwickelte insbesondere gef\u00e4lschte, aber t\u00e4uschend echt aussehende Microsoft-Authentifizierungs-Webseiten, um die Gesch\u00e4digten zur Eingabe ihrer Kundendaten zu verleiten und diese so abzugreifen. Die Methode ist so konzipiert, dass neben den Login-Daten ebenfalls ein Cookie gestohlen wird, mit dem sich sogar die Zwei-Faktor-Authentifizierung umgehen l\u00e4sst. Die erlangten Zugangsdaten k\u00f6nnen durch die jeweiligen T\u00e4ter f\u00fcr verschiedene Zwecke genutzt werden, z. B. f\u00fcr weitere Phishing-Angriffe, Verkauf von Kundendaten an Dritte oder die Infiltration von Unternehmen durch die Ausbreitung \u00fcber unternehmensweit genutzte Microsoft-L\u00f6sungen.<\/p>\n
Die Kratos-Gruppierung vertrieb das Phishing-Kit \u00fcber ein Lizenzmodell, welches Kunden mittels Kryptow\u00e4hrungen erwerben konnten. F\u00fcr den Vertrieb und den Support wurde eigens eine Website und ein Telegram-Shop erstellt, wor\u00fcber sich die Kunden registrieren, ihr Konto verwalten und ihre Phishing-Kampagne organisieren konnten.<\/p>\n
Informationen f\u00fcr Gesch\u00e4digte:<\/p>\n