FRANKFURT AM MAIN – Das Bundeskriminalamt hat gemeinsam mit der Generalstaatsanwaltschaft Frankfurt einen global operierenden Phishing-Dienst namens „Kratos“ abgeschaltet. Dabei wurden über 200 Server außer Betrieb genommen und ein mutmaßlicher Administrator in Indonesien festgenommen. Der Dienst soll seit 2024 über mehrere Länder hinweg Identitätsdiebstahl als „Phishing-as-a-Service“ betrieben und sich auf das Umgehen von Zwei-Faktor-Authentifizierung spezialisiert haben. Der Schlag zeigt, wie stark organisierte Cyberkriminalität inzwischen industrialisierte Infrastruktur nutzt.
Das Bundeskriminalamt (BKA) und die Generalstaatsanwaltschaft Frankfurt berichten von einer international koordinierten Aktion gegen den Phishing-Dienst „Kratos“. Laut Sachstand wurden über 200 Server abgeschaltet und ein mutmaßlicher Administrator und Entwickler der Plattform in Indonesien festgenommen; zudem seien US-amerikanische Behörden in die Zusammenarbeit eingebunden gewesen. Für Unternehmen ist die Meldung vor allem deshalb relevant, weil Kratos nicht als einzelner „Phisher“, sondern als operiertes Dienstmodell auftritt: Phishing-as-a-Service senkt die Einstiegshürde für Kriminelle deutlich und erhöht die Frequenz erfolgreicher Kampagnen. Genau diese Skalierung macht solche Operationen für Blue Teams so schwer greifbar.
Technisch beschreibt der Fall ein Setup, das sich weniger auf das reine „E-Mail-Abgreifen“ beschränkt, sondern auf Session-Kompromittierung und Realitätsnähe bei Login-Seiten setzt. Ermittler ordnen Kratos als Plattform ein, die täuschend echte Kopien von Microsoft-Anmeldeseiten bereitstellte. Noch kritischer: Die Angreifer sollen Session-Cookies gestohlen haben, um damit die Zwei-Faktor-Authentifizierung (2FA) zu umgehen. Das ist ein Muster, das Security-Teams seit Jahren beobachten, etwa bei Weiterleitungs- und Man-in-the-Browser-Szenarien, bei denen ein vermeintlich „einmal korrekt“ verifizierter Browserzustand ausgenutzt wird. Damit verschiebt sich der Verteidigungsfokus von Passwort-Policies hin zu Session-Hygiene, Cookie-Schutz und striktem Risiko-Handling.
Die Plattform sei laut Quelle seit 2024 aktiv gewesen und habe in diesem Zeitraum mehr als 300.000 Euro Umsatz erzielt. Zusätzlich nennt der Bericht eine Nutzerbasis von über 1.800 sogenannten Franchisenehmern oder Mietern, die monatlich grob 15.000 kriminelle Kampagnen abgewickelt haben. Für die Markt- und Wettbewerbsdynamik bedeutet das: Kratos stand nicht allein, sondern in einer Landschaft aus Phishing-Frameworks, die mit ähnlichen Bausteinen arbeiten. Als Vergleich wird in der Szene häufig „Evilginx“ als Beispiel für Credential- und Session-basierte Umgehungsansätze genannt; auch Landingpage-as-a-Service und ähnliche Kits verfolgen das Ziel, 2FA über Token- oder Session-Abhängigkeiten auszureizen. Marktanalysen ordnen solche Dienste als „Produktisierung“ von Angriffen ein, bei der wenige Entwickler vielen Betreibern erlauben, konsistente Ergebnisse zu liefern.
Regulatorisch und für Compliance-Abteilungen ist der Fall ebenfalls ein Signal. Sobald Phishing-Dienste in großem Maßstab Identitätsdaten und Zugangstokens abgreifen, greifen in der Regel mehrere Verpflichtungsebenen: Datenschutzrechtliche Melde- und Dokumentationspflichten, Vorgaben zu Sicherheitsmaßnahmen nach IT-Sicherheitsgesetzen sowie vertragliche Pflichten gegenüber Kunden und Geschäftspartnern. Unternehmen sollten deshalb nicht nur auf Takedown-News reagieren, sondern ihre Incident-Response-Prozesse für Credential-Theft regelmäßig testen. Besonders relevant ist, dass Cookie-Diebstahl und 2FA-Umgehung häufig erst spät auffallen, weil der Angreifer nach der erfolgreichen Session-Nachbildung „wie ein normaler Nutzer“ wirken kann. Kontrollen wie Session-Revocation bei Verdacht, konsequente MFA-Methodenwahl, sowie erzwungene Neuvalidierung bei Risikoereignissen senken das Risiko derartigen Missbrauchs.
Historisch betrachtet zeigt „Kratos“ eine Entwicklungslinie, die in den letzten Jahren immer stärker in Richtung Industrialisierung ging. Frühe Phishing-Wellen waren oft handgemacht: zufällige Seiten, variable Layouts, niedrige Erfolgsquoten. Mit dem Aufkommen von spezialisierten Kits und wiederverwendbaren Infrastrukturbausteinen wurden Kampagnen dagegen planbarer. Der Begriff „Phishing-as-a-Service“ steht genau für diese Trennung von Entwicklung und Betrieb: Anbieter stellen Infrastruktur bereit, Betreiber führen Kampagnen durch. Das Muster ist auch in anderen Kriminalitätsformen zu sehen, etwa bei Botnet-as-a-Service oder Exploit-Verkauf über Marktplätze. Der Unterschied im Verteidigungsalltag besteht darin, dass bei Phishing der Angriff oft „in Reichweite“ der Nutzer startet und über E-Mail, Web und Browser-Interaktionen wirkt.
Aus Sicht der Verteidigung lässt sich aus dem Kratos-Fall eine klare Prioritätenliste ableiten, ohne dass sie als allgemeines „Best Practice“-Plakat endet. Wenn Session-Cookies das Ziel sind, dann ist Browser- und Token-Schutz nicht optional: Unternehmen sollten insbesondere Mechanismen einsetzen, die bei Anomalien zusätzliche Prüfungen auslösen, statt sich auf eine einmalige 2FA-Einwilligung zu verlassen. Ebenso wichtig sind telemetriegestützte Detektionen, die ungewöhnliche Logins, abweichendes Geräte- oder Geo-Verhalten und ungewöhnliche Session-Längen zusammenführen. Dazu gehört auch die gezielte Untersuchung auf Indikatoren wie neue Cookies aus fremden Geräten, häufiger Login-Fehler unmittelbar vor Session-Wechseln oder wiederkehrende Muster in DNS- und HTTP-Traffic. Gegenmaßnahmen funktionieren am besten, wenn sie getestet und in Playbooks fest verankert sind.
Für die betroffenen Nutzer und Organisationen spielt außerdem die Frage eine Rolle, wie schnell nach einem Takedown die Gefahr tatsächlich sinkt. Der Abschaltakt entfernt eine zentrale Ressource, aber Phishing-Ökosysteme profitieren oft von redundanter Infrastruktur und erneuter Bereitstellung, sobald Betreiber Zugriff auf neue Domains, Server oder Versionen erhalten. Deshalb sollte der Sicherheitsprozess nach einem solchen Ereignis zwei Schritte enthalten: erstens die schnelle Überprüfung relevanter Konten auf verdächtige Session-Aktivität, zweitens die mittel- bis langfristige Härtung der Authentifizierungskette. In vielen Enterprise-Setups ist dabei entscheidend, dass Identity-Provider-Integrationen nicht nur „MFA aktiv“ melden, sondern auch wirklich risikobasiert und robust gegen Session-Abzweigungen reagieren. Der Kratos-Schlag nimmt Angreifern Reichweite, ersetzt aber nicht konsequente Kontrollen.
Mit Blick auf die Zukunft ist damit zu rechnen, dass Anbieter ähnlicher Dienste die Lücke rasch schließen, jedoch häufig an derselben Stelle scheitern: Sie müssen sowohl Infrastruktur als auch Ablaufsteuerung bereitstellen, und genau hier entstehen operative Angriffsflächen für Ermittler. Der Takedown liefert daher auch für die Ermittlungs- und Security-Community verwertbare Hinweise, etwa zu Hosting-Strukturen, Domain-Lieferketten und Konfigurationsmustern. Für Entwickler im Enterprise-Umfeld bedeutet das eine Chance: Wer Identity- und Security-Engineering stärker mit Observability verknüpft, kann schneller reagieren und kompromittierte Sessions effizient neutralisieren. Parallel dürfte die Diskussion um Token-Sicherheit, 2FA-Resilienz und Browser-Workflows weiter anziehen, weil Angreifer zunehmend nicht „Passwort vs. MFA“ spielen, sondern „Session vs. Risikoentscheidung“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA zerschlägt „Kratos“: Über 200 Phishing-Server abgeschaltet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA zerschlägt „Kratos“: Über 200 Phishing-Server abgeschaltet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA zerschlägt „Kratos“: Über 200 Phishing-Server abgeschaltet« bei Google Deutschland suchen, bei Bing oder Google News!