![\"Paragraph\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2018\/11\/Para.jpg\" "\\"Recht\\"")
Die auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation \"Olympus Blade\" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbeh\u00f6rden.<\/p>\n
<\/p>\n
Ich bin gestern \u00fcber nachfolgenden Tweet<\/a> auf diesen Sachverhalt aufmerksam geworden und trage diesen hier nach.<\/p>\n Bei Kratos handelt es sich um einen von der gleichnamigen Gruppierung entwickelten digitalen Baukasten, mit dem sich vor allem gef\u00e4lschte, t\u00e4uschend echt aussehende\u00a0Microsoft<\/span>-Authentifizierungs-Webseiten erstellen und verwalten lie\u00dfen. \u00dcber diese wurden mit gef\u00e4lschten Abfragemasken Zugangsdaten wie Passw\u00f6rter und\u00a0E-Mail<\/span>-Adressen von Opfern gestohlen (Phishing<\/span>), um damit dann weitere Straftaten zu begehen.<\/p>\n Der digitale Baukasten wurde an andere Cyberkriminelle weitervermietet, die dann wiederum die eigentlichen Phishing-Kampagnen durchf\u00fchrten; sogenanntes Phishing-as-a-Service. So konnte die Gruppierung auch technisch weniger versierte Kriminelle erreichen und seit 2024 \u00fcber 300.000 Euro erwirtschaften.<\/p>\n Man geht davon aus, dass \u00fcber 1.800 kriminelle Franchisenehmer Kratos gekauft und damit monatlich etwa 15.000 Phishing-Kampagnen durchgef\u00fchrt haben, die jeweils das Potenzial hatten, mehrere tausend Empf\u00e4nger weltweit zu sch\u00e4digen.<\/p>\n In einer Mitteilung<\/a> des BKA hei\u00dft es, dass die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bek\u00e4mpfung der Internetkriminalit\u00e4t (ZIT) und das BKA gemeinsam mit Strafverfolgungsbeh\u00f6rden aus den USA die zentrale Infrastruktur eines des weltweit meistverbreiteten kriminellen Phishing-Services namens Kratos zerschlagen haben. Der Entwickler und technische Administrator wurde in Indonesien von den dortigen Beh\u00f6rden festgenommen.<\/p>\n Durch die polizeilichen Ma\u00dfnahmen wurden mehr als 200 Server der Kratos-Infrastruktur unsch\u00e4dlich gemacht. Dabei konnten ca. 850 Gesch\u00e4digte aus 35 L\u00e4ndern (insbesondere Europa und USA) festgestellt werden.<\/p>\n Die Festnahme des Administrators und die Abschaltung zentraler technischer Komponenten f\u00fchrten zur vollst\u00e4ndigen Stilllegung der Infrastruktur. Durch Kratos unterst\u00fctzte\u00a0Phishing<\/span>-Kampagnen k\u00f6nnen somit nicht weiter fortgef\u00fchrt werden. Allerdings haben ca. 1.800 \"Kunden\" der Plattform weiterhin den Code, wie ich hier<\/a> gelesen habe. Das Phishing d\u00fcrfte weiter gehen.<\/p>\n Abseits der BKA-Meldung habe ich von\u00a0TrendAI\u2122 die Information, dass deren Recherchen f\u00fcr den Erfolg ausschlaggebend gewesen sein sollen. Der Anbieter verfolgte die Aktivit\u00e4ten von Kratos und dessen Vorl\u00e4ufer Sneaky2FA bereits seit Dezember 2024 und lieferte dem BKA seit 2025 Threat Intelligence, Infrastruktur-Fingerprinting sowie Analysen zu den T\u00e4tern. Diese Erkenntnisse trugen ma\u00dfgeblich zum Erfolg der Ermittlungen bei.<\/p>\n Die Abo-Struktur von Kratos senkte die Einstiegsh\u00fcrde f\u00fcr Angreifer massiv, so die Einsch\u00e4tzung. Der Takedown trifft damit nicht nur eine Einzelperson, sondern ein ganzes kriminelles Gesch\u00e4ftsmodell. Es ist zudem bereits die zweite gro\u00dfe Kooperation dieser Art in diesem Jahr, nach der Zerschlagung von Tycoon 2FA im M\u00e4rz 2026 (siehe Takedown von MFA-Bypass-Plattform Tycoon2FA<\/a>).<\/p>\n Eine Plattform dieser Gr\u00f6\u00dfenordnung in einer einzigen koordinierten Aktion vom Netz zu nehmen, ist ein bedeutender Erfolg. Carsten Meywirth, Leiter der Abteilung Cybercrime beim BKA, bezeichnete dies \"Pionierarbeit und ein deutliches Signal an andere Cyberakteure\". Wie bei vielen anderen Schl\u00e4gen gegen die Cyberkriminalit\u00e4t entstehen die st\u00e4rksten Ergebnisse aus der Zusammenarbeit zwischen Strafverfolgungsbeh\u00f6rden und der privaten Sicherheitsbranche. Ein vollst\u00e4ndiger Hintergrundbericht mit weiteren Informationen findet sich hier<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" Die auf Phishing-as-a-Service spezialisierte Webseite Kratos wurde von der deutschen und der US-Bundespolizei im Rahmen der Operation \"Olympus Blade\" geschlossen. Der Hauptadministrator wurde verhaftet und alle Dienste sind nun abgeschaltet. Die Nutzer der Plattform erhielten Direktnachrichten von den Strafverfolgungsbeh\u00f6rden.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426],"tags":[4328],"class_list":["post-327734","post","type-post","status-publish","format-standard","hentry","category-sicherheit","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=327734"}],"version-history":[{"count":3,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327734\/revisions"}],"predecessor-version":[{"id":327746,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/327734\/revisions\/327746"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=327734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=327734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=327734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}![\"Kratos\"](\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/07\/Kratos.jpg\")
<\/a><\/p>\nWas oder wer ist Kratos?<\/h2>\n
Das Gesch\u00e4ftsmodell der Kratos-Gruppierung<\/h2>\n
Beschlagnahme der Infrastruktur<\/h2>\n
TrendAI an Takedown beteiligt<\/h2>\n