Smantellato Kratos, il kit di phishing dietro migliaia di campagne al mese

Le forze dell’ordine tedesche e statunitensi hanno smantellato l’infrastruttura di Kratos, una piattaforma di phishing-as-a-service considerata tra le più usate al mondo. L’operazione è stata guidata dalla procura di Francoforte e dalla polizia criminale federale tedesca, con la collaborazione delle autorità USA e l’arresto in Indonesia del presunto sviluppatore e amministratore. Kratos era usato per lanciare fino a 15.000 campagne al mese e aveva un focus particolare sul furto di sessioni Microsoft 365 e sul bypass dell’autenticazione multifattore. Il takedown è importante perché colpisce un modello criminale industrializzato: non un singolo kit isolato, ma una piattaforma che abbassa drasticamente la barriera d’ingresso per i truffatori. La rimozione dell’infrastruttura può interrompere molte campagne in corso, ma il mercato dei servizi phishing tende a rigenerarsi rapidamente. Il caso conferma quanto il phishing resti uno degli strumenti più efficaci contro identità e sessioni aziendali.

Sources

• Police dismantle Kratos phishing platform behind 15,000 monthly campaigns — Help Net Security
• Police Dismantle Kratos Phishing Kit Built to Steal Microsoft 365 Sessions and Bypass MFA — The Hacker News