Die deutsche und US-amerikanische Polizei haben das Kerninfrastruktur-Netzwerk des Kratos-Phishing-Kits eingenommen. Dieses Kit wurde als eines der weltweit häufigsten kriminellen Phishing-Tools beschrieben.
In einem gemeinsamen Statement am Montag erklärten die Frankfurter Cyberkriminalitätsabteilung (ZIT) und das Bundeskriminalamt (BKA) Deutschland, dass sie zusammen mit indonesischen Behörden den Entwickler und Betreiber des Kratos-Phishing-Kits festgenommen haben.
Das Kratos-Kit wurde speziell entwickelt, um Microsoft 365-Sessions zu stehlen und Multifaktorauthentifizierung (MFA) zu umgehen. Die Behörden gelangen damit nicht nur zum Kern des Phishing-Kits, sondern auch zur Person hinter der Tätigkeit.
Diese Aktion zeigt die zunehmende Bedeutung von internationalen Zusammenarbeit und Koordination in der Bekämpfung krimineller Phishing-Netzwerke. Die Verwendung solcher Tools ist ein ernster Cybersecurity-Risiko für Unternehmen und Privathaushalte, insbesondere wenn sie sich auf Cloud-Dienste verlassen.
Quelle: thehackernews.com