Kratos démantelé, le kit de phishing derrière des milliers de campagnes par mois

Les forces de l’ordre allemandes et américaines ont démantelé l’infrastructure de Kratos, une plateforme de phishing-as-a-service considérée comme l’une des plus utilisées au monde. L’opération a été menée par le parquet de Francfort et la police criminelle fédérale allemande, avec la collaboration des autorités américaines et l’arrestation en Indonésie du présumé développeur et administrateur. Kratos était utilisé pour lancer jusqu’à 15 000 campagnes par mois et accordait une attention particulière au vol de sessions Microsoft 365 et au contournement de l’authentification multifactorielle. Le démantèlement est important car il frappe un modèle criminel industrialisé : non pas un kit isolé, mais une plateforme qui abaisse considérablement la barrière d’entrée pour les escrocs. La suppression de l’infrastructure peut interrompre de nombreuses campagnes en cours, mais le marché des services de phishing tend à se reconstituer rapidement. L’affaire confirme à quel point le phishing reste l’un des outils les plus efficaces contre les identités et les sessions d’entreprise.

Sources

• La police démantèle la plateforme de phishing Kratos à l’origine de 15 000 campagnes mensuelles — Help Net Security
• La police démantèle le kit de phishing Kratos conçu pour voler des sessions Microsoft 365 et contourner la MFA — The Hacker News