LONDON (IT BOLTWISE) – Das Bundeskriminalamt und das FBI haben mit der „Operation Olympus Blade“ zwei große Phishing-Infrastrukturen außer Gefecht gesetzt. Betroffen waren unter anderem die Plattformen Kratos und Tycoon2FA, die gefälschte Banking-Apps massenhaft verbreiteten. Laut den Ermittlungen liefen die Kampagnen über mehrere Länder hinweg und erreichten dabei eine hohe Zahl an Opfern. Zusätzlich rückt der Bericht die schnelle Entwicklung bei mobilen Trojanern, Betrugsmaschen und Haftungsfragen für Bankkunden in den Fokus.
Die „Operation Olympus Blade“ zeigt, wie stark moderne Phishing-Akteure inzwischen wie Plattformbetreiber auftreten: Das Bundeskriminalamt und das FBI machten gleich zwei Infrastrukturen aus, die nicht nur einzelne Kampagnen steuerten, sondern den Ablauf von der App-Auslieferung bis zur Umgehung von Schutzmechanismen automatisierten. Im Zentrum standen dabei die Phishing-Plattform Kratos sowie das Netzwerk Tycoon2FA. Beide Systeme zielten auf gefälschte Banking-Apps ab, die in großem Maßstab mobil verbreitet wurden, um Zugriffe auf Konten zu ermöglichen – und zwar nicht als kurzfristige Aktion, sondern als wiederkehrender Betrieb.
Bei Kratos beschlagnahmten die Behörden nach eigenen Angaben rund 200 Server und machten damit einen wesentlichen Teil der Infrastruktur unschädlich. Das System war darauf ausgelegt, mehrere hundert „Kunden“ im kriminellen Sinne zu beliefern, also Nutzer der Plattform, die wiederum für eigene Kampagnen Ressourcen einsetzten. Laut Ermittlern versorgte Kratos etwa 1.800 Kunden und ermöglichte monatlich ungefähr 15.000 kriminelle Kampagnen in 35 Ländern. Besonders brisant ist die ökonomische Dimension: Seit 2024 sollen über 300.000 Euro an Erlösen geflossen sein, was die Plattform-Logik als Geschäftsprinzip unterstreicht.
Tycoon2FA folgt demselben Muster, setzt aber technisch einen anderen Schwerpunkt. Das Netzwerk verbreitete nach Angaben der Ermittlungsseiten 96.000 gefälschte Banking-Apps in mehr als 30 Ländern. Die Täter nutzten dabei sogenannte Adversary-in-the-Middle-Techniken, um die Zwei-Faktor-Authentifizierung von Bankkunden zu umgehen. Genau hier wird der Unterschied zwischen „2FA vorhanden“ und „2FA wirksam“ sichtbar: Wenn Angreifer den Kommunikationspfad zwischen Nutzer, Bank und Authentifizierungsmechanismen manipulieren können, werden klassische Hürden wie Einmalcodes unter Umständen zum Bestandteil der Angriffskette.
Während die Behörden Plattformen stilllegen, verschärft sich parallel die allgemeine Bedrohungslage für mobile Bankingszenarien. Der Bericht verweist auf die Zunahme mobiler Angriffe und Schadprogramme und hebt dabei besonders den Trend bei Android-Banking-Trojanern hervor. Solche Trojaner bringen typischerweise nicht nur Overlay- oder Cookie-Diebstahl-Logik mit, sondern agieren im Zusammenspiel mit social engineering: Der eigentliche Zugriff entsteht häufig durch Kombination aus manipulierten Apps, gefälschten Login-Flows und zeitlich getakteten Angriffen, die möglichst genau in die Nutzerinteraktion eingreifen.
Auch regulatorisch und organisatorisch wird das Feld härter: Neobanken geraten ebenfalls ins Visier, und die Verdachtsmeldungen sollen im Vergleich deutlich gestiegen sein. Zusätzlich warnen die Behörden vor Deepfakes; der Kernpunkt dabei ist weniger die Existenz von synthetischer Mediengenerierung an sich, sondern der Missbrauch in betrügerischen Identitäts- und Autorisierungsszenarien. Ein Beispiel aus Indien unterstreicht zudem, wie weit das Ökosystem reicht: Behörden berichten von Ermittlungen gegen Personen, die angeblich gefälschte Banking-APKs erstellt haben, sowie von Netzwerken, die Konten zur Verschleierung von Geldabflüssen nutzten.
Im Alltag reichen die Maschen von Phishing-Mails bis zu Telefontricks mit gut aufbereiteten Kontextdaten. Laut dem Bericht richten sich gefälschte Nachrichten beispielsweise auf eine Kontosperrung als Druckmittel aus und fordern Dateneingaben ein; in anderen Fällen geben sich Betrüger via FaceTime als Bankmitarbeiter aus und verlangen Bildschirmfreigaben oder Einmalcodes. Die technischen Hebel sind dabei eng an die menschliche Interaktion gekoppelt: Wer den Eindruck korrekter Adresse- und Kontodaten erzeugt, senkt die Wahrscheinlichkeit, dass Betroffene den Vorgang abbrechen oder verifizieren. Die Plattformbetreiber reagieren derweil mit Authentifizierungswechseln; der Bericht nennt Passkeys als nächste Stufe für Mail- und Kommunikationsdienste und verweist zudem auf die strategische Abkehr von der SMS-Authentifizierung.
Für IT-Verantwortliche und Sicherheitsleiter ist der wichtigste nächste Schritt weniger „welcher Angriff war es?“, sondern „welcher Schutzfaktor wurde umgangen?“. Passkeys adressieren genau das Problem, das bei vielen 2FA-Umgehungen im Raum steht: Statt einmal genutzte Codes oder SMS-Interaktionen als Schwachstelle zu verwenden, koppeln sie Authentifizierung stärker an kryptografische Geräte- bzw. Kontobindungen. Parallel bleibt aber die Frage nach der Haftung im Betrugsfall zentral: Der Bericht skizziert, dass Banken unbefugte Zahlungen grundsätzlich bis zum Ende des nächsten Geschäftstages erstatten müssen, während bei einfacher Fahrlässigkeit die Eigenbeteiligung gedeckelt sein kann. Erhöhte Risiken entstehen laut dem genannten Urteilsszenario jedoch bei grober Fahrlässigkeit, etwa wenn Betroffene TANs am Telefon weitergeben; dann kann die Verantwortung auf Kundenseite kippen. Für Betroffene empfiehlt der Bericht bei Verdacht schnelle Handlungsmaßnahmen wie Kontosperrung und Strafanzeige über die genannten Notfallwege.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Operation Olympus Blade: BKA und FBI stoppen Phishing-Plattformen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Operation Olympus Blade: BKA und FBI stoppen Phishing-Plattformen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Operation Olympus Blade: BKA und FBI stoppen Phishing-Plattformen« bei Google Deutschland suchen, bei Bing oder Google News!