LONDON (IT BOLTWISE) – Das Bundeskriminalamt (BKA) hat eine internationale Phishing-Plattform namens „Kratos“ zerschlagen und laut Angaben mehr als 200 Server beschlagnahmt. Die Betreiber bauten damit täuschend echte Microsoft-Anmeldeseiten und konnten die Zwei-Faktor-Authentifizierung (2FA) umgehen. Dadurch erhielten Angreifer direkten Zugriff auf geschützte Konten und lösten kompromittierte Zugriffe in zahlreichen Ländern aus. Der Fall zeigt, wie stark sich Phishing heute von der klassischen E-Mail-Betrugsmasche hin zu industriell betriebenen Angriffswerkzeugen entwickelt.
Das Bundeskriminalamt (BKA) meldet die Zerschlagung der internationalen Phishing-Plattform „Kratos“. Im Kern geht es um eine Infrastruktur, mit der Cyberkriminelle nicht nur einzelne Köder-E-Mails versendeten, sondern gleich einen Baukasten für komplette Täuschungsabläufe bereitstellten. Laut den Ermittlungsangaben wurden weltweit über 200 Server beschlagnahmt; zudem soll es in Indonesien zur Festnahme eines mutmaßlichen Entwicklers gekommen sein. Damit treffen die Maßnahmen einen Bereich, der in vielen Sicherheitskonzepten bislang eher als „Service“ für kriminelle Teams betrachtet wurde – jetzt aber als operativ nutzbare Plattform mit messbaren Auswirkungen sichtbar wird.
Technisch interessant ist weniger die Tatsache, dass gefälschte Login-Seiten genutzt wurden, sondern wie gezielt der Prozess an den Schutzschichten moderner Authentifizierung vorbeigedrängt wurde. „Kratos“ sollte laut Darstellung gefälschte Anmeldeseiten für Microsoft-Dienste erzeugen, um Zugangsdaten abzugreifen. Entscheidend dabei: Die manipulierten Seiten hätten die Zwei-Faktor-Authentifizierung (2FA) umgangen und Angreifern damit direkten Zugriff auf geschützte Konten ermöglicht. Das verschiebt das Risiko von „nur“ gestohlenen Passwörtern hin zu Situationen, in denen 2FA nicht als Hürde wirkt, weil der Angriffsfluss an der Stelle ansetzt, an der Authentifizierungsentscheidungen getroffen werden.
Auch das Geschäftsmodell des Plattformbetriebs wirkt in den Ermittlungsangaben erstaunlich konsistent. Seit 2024, so heißt es, habe „Kratos“ Erlöse von mehr als 300.000 Euro erzielt. Etwa 1.800 sogenannte Franchisenehmer sollen monatlich rund 15.000 Phishing-Kampagnen betrieben haben – eine Größenordnung, die für automatisierte Ausspielung und wiederholbare Prozesse spricht. In der Folge registrierten die Ermittler Hunderttausende Opfer in über 30 Ländern. Für die Praxis bedeutet das: Selbst wenn einzelne Kampagnen „wie andere“ aussehen, entsteht der eigentliche Schaden durch die Skalierbarkeit des zugrunde liegenden Werkzeugs.
Die Ermittlungsseite ordnet den Fall auch rechtlich ein: Es sei unter anderem wegen des Verdachts auf gewerbsmäßiges Betreiben einer kriminellen Handelsplattform ermittelt worden, zusätzlich wegen Fälschung beweiserheblicher Daten und Computerbetrugs. Die Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) stellt dabei Disruption als wirksames Mittel heraus – also das gezielte Unterbrechen der Lieferkette für Angriffe, statt nur einzelne Opferfälle zu verfolgen. Bemerkenswert ist auch die Formulierung, dass eine solche disruptive Strafverfolgung gegen Dienstleister funktioniere: Genau diese Plattform-Logik ist es, die Angreifer sonst weiter am Leben hält, weil neue Teams schnell Ersatzinfrastruktur aufbauen können.
Parallel zur Zerschlagung der konkreten Plattform rückt ein weiteres Muster in den Fokus: Phishing wird zunehmend mit künstlicher Intelligenz (KI) weiterentwickelt. Sicherheitsbehörden in Südostasien warnen demnach vor einer neuen Qualität von Angriffen, bei der KI Schreibstil und Signaturen gehackter E-Mail-Konten imitiert. Dadurch werden Nachrichten für Empfänger plausibler, was die Hürde für klassische Erkennungsmechanismen senkt, die sich häufig an unauffälligen Tippfehlern, inkonsistenten Anreden oder groben Formatfehlern orientieren. Für Unternehmen bedeutet das: Das „Erkenne den Scam“-Training muss stärker als bisher auf Handlungsregeln abzielen, nicht nur auf Indikatoren im Text.
Für IT-Sicherheitsverantwortliche bleibt damit vor allem die operative Abwehr entscheidend. In den Hinweisen von Experten wird betont, dass Transaktionsanfragen konsequent abgesichert werden sollten – etwa durch Rückfragen außerhalb des Mailkanals und eine konsequente Nutzung von 2FA. Gerade weil „Kratos“ laut Darstellung 2FA über Umgehungsmechanismen in den Workflow einbauen konnte, reicht ein blinder Glaube an „2FA ist gesetzt“ nicht aus. Zusätzlich rückt das Risiko für kleine und mittlere Unternehmen (KMU) in den Vordergrund: Branchenbeobachtungen nennen eine Verschiebung der Angriffsziele, bei der in den ersten vier Monaten dieses Jahres rund 60 Prozent der im Darknet angebotenen Zugänge zu kompromittierten Unternehmenssystemen auf KMU entfallen sollen. Die gestohlenen Anmeldedaten dienen häufig als Einstieg für Ransomware-Angriffe oder Datendiebstahl.
Der Fall „Kratos“ zeigt damit eine klare Linie: Phishing ist nicht länger nur ein sporadischer Betrug, sondern wird wie eine wiederverwendbare Produktlinie betrieben. Wenn 1.800 Franchisenehmer über einen Baukasten monatlich zehntausende Kampagnen starten, ist die eigentliche Schutzlücke häufig organisatorisch – also dort, wo Prozesse, Freigaben und Kommunikationswege nicht robust genug gegen Social Engineering sind. Gleichzeitig wächst die Bedeutung von Disruption: Wer Plattformen, Server-Infrastruktur und zentrale Komponenten eines Angriffsprodukts trifft, kann die Angriffsproduktion spürbar bremsen. Für die nächsten Monate wird sich deshalb weniger an einzelnen E-Mails entscheiden, sondern an der Widerstandsfähigkeit der gesamten Authentifizierungs- und Validierungsstrecken im Unternehmen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "BKA zerschlägt Phishing-Plattform „Kratos“ und beschlagnahmt 200 Server" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "BKA zerschlägt Phishing-Plattform „Kratos“ und beschlagnahmt 200 Server" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »BKA zerschlägt Phishing-Plattform „Kratos“ und beschlagnahmt 200 Server« bei Google Deutschland suchen, bei Bing oder Google News!