Kratos-Phishing-as-a-Service zerschlagen: 200 Server und 15.000 Kampagnen
INDONESIEN / LONDON (IT BOLTWISE) – Ermittler haben die größte Phishing-as-a-Service-Plattform zerschlagen und dabei über 200 Server abgeschaltet. Die Plattform namens „Kratos“ ermöglichte es rund 1.800 Franchisenehmern, monatlich etwa 15.000 Phishing-Kampagnen zu starten. Besonders kritisch: Die Infrastruktur war darauf ausgelegt, Multi-Faktor-Authentifizierung über Sitzungscookies und Passwörter zu umgehen. Gleichzeitig zeigen neue Erhebungen, dass KI Phishing-Angriffe skalierbarer […]
BKA zerschlägt Phishing-Dienst „Kratos“ – KI-Kürzel und 2FA-Umgehung im Fokus
INDONESIEN / LONDON (IT BOLTWISE) – Das Bundeskriminalamt hat gemeinsam mit US-Behörden und indonesischen Ermittlern einen großen europäischen Phishing-Dienst ausgehoben. Die Plattform „Kratos“ lieferte seit 2024 standardisierte Angriffswerkzeuge, darunter KI-generierte Inhalte und Taktiken zur Umgehung von Zwei-Faktor-Authentisierung. Insgesamt sollen rund 15.000 Phishing-Kampagnen pro Monat über das System gelaufen sein. Für Unternehmen bedeutet der Schlag vor […]
BKA zerschlägt Phishing-Plattform „Kratos“ und beschlagnahmt 200 Server
LONDON (IT BOLTWISE) – Das Bundeskriminalamt (BKA) hat eine internationale Phishing-Plattform namens „Kratos“ zerschlagen und laut Angaben mehr als 200 Server beschlagnahmt. Die Betreiber bauten damit täuschend echte Microsoft-Anmeldeseiten und konnten die Zwei-Faktor-Authentifizierung (2FA) umgehen. Dadurch erhielten Angreifer direkten Zugriff auf geschützte Konten und lösten kompromittierte Zugriffe in zahlreichen Ländern aus. Der Fall zeigt, wie […]
Neobanken unter Druck: FIU meldet deutlich mehr Betrugsverdachtsfälle
KÖLN / LONDON (IT BOLTWISE) – Digitale Finanzdienstleister wie Neobanken rücken stärker in den Fokus von Cyberkriminellen. Die beim Zoll angesiedelte Zentralstelle für Finanztransaktionsuntersuchungen verzeichnete im vergangenen Jahr 108.158 Verdachtsmeldungen – ein deutlicher Sprung gegenüber 34.357 im Vorjahr. Gleichzeitig steigt der Anteil der Neobanken an allen Meldungen von 13 auf 29 Prozent. Das zeigt, wie […]
Passwort-Manager-Lieferkette: Russischer Code in EU-Produkt entdeckt
BRÜSSEL / LONDON (IT BOLTWISE) – Eine europäische Passwort-Manager-Software teilt offenbar Code und synchronisierte Updates mit einem russischen Pendant, das von einer exportkontrollnahen Behörde zertifiziert ist. Der Lieferweg führt dabei über einen Anbieter in den Vereinigten Arabischen Emiraten. In Europa nutzen laut Recherchen mehrere öffentliche Einrichtungen das Tool, offenbar ohne Kenntnis der russischen Wurzeln. Parallel […]
Großrazzia gegen Anlagebetrug: Malware-Apps, Quishing und Milliardenschaden
BERLIN / LONDON (IT BOLTWISE) – Bei einer internationalen Operation wurden 5.811 Verdächtige in 97 Ländern festgenommen. Ermittler sprechen von einem Gesamtschaden von rund 293 Millionen US-Dollar und tausenden Opfern durch Anlagebetrug. In Deutschland rückt damit besonders das Risiko in den Fokus, dass manipulierte Apps, QR-Code-Phishing und gestohlene Zugangsdaten mobile Bank- und Cloud-Accounts kompromittieren. Parallel […]
Indiens KI-Stopps für betrügerische SIMs: Echtzeit-Abwehr rückt in den Fokus
NEW DELHI / LONDON (IT BOLTWISE) – Indiens Regierung schaltet laut Meldung 50 Millionen betrügerische SIM-Verbindungen ab, angetrieben von einem KI-System namens ASTR. Während damit ein großes Kapitel klassischer Mobilfunk-Fraud-Logik geschlossen werden soll, wächst parallel das Risiko von KI-gestütztem Phishing und Deepfakes. Mehrere Security-Ansätze rücken in den Fokus: Endgerät-Detektion ohne Spezialchips, schnellere Transaktionsuntersuchungen für Banken […]
KI-Phishing treibt Klickrate bei Bankkunden auf 54 Prozent
BERLIN / LONDON (IT BOLTWISE) – KI-gestütztes Phishing erreicht bei Bankkunden nach aktuellen Angaben eine Klickrate von 54 Prozent. Besonders betroffen sind Nutzer von Sparkassen-Umgebungen sowie Kunden der DKB, wenn Angreifer gefälschte Sicherheits- und Registrierungsnachrichten ausspielen. Der Vorfall zeigt, wie sehr personalisierte Tonalität und Zeitdruck die Erkennung im Alltag erschweren. Für Betroffene zählt nun vor […]
Indien stoppt WhatsApp-Handle-Funktion wegen Sicherheitslücken bei Namen
NEU-DELHI / LONDON (IT BOLTWISE) – Indiens Regierung zwingt Meta zu einer Sicherheitsdarstellung für die Reservierung von Benutzernamen bei Messenger-Diensten. Auslöser sind Tests, die das angekündigte Vorab-Scouting prominenter Namen nicht ausreichend bestätigen. Betroffen sind nach Angaben der Behörden auch Telegram und Signal, die ihre Handle-Funktionen ebenfalls nachbewerten müssen. Der Konflikt trifft Nutzer und Unternehmen zugleich, […]
Google und FBI zerschlagen Gemini-Phishing-Netzwerk mit Millionen Geräten
WASHINGTON / LONDON (IT BOLTWISE) – Google geht juristisch und technisch gegen einen mutmaßlichen Kriminellen Verbund vor, der Gemini für groß angelegte Phishing-Kampagnen missbraucht haben soll. Parallel dazu arbeitete der Konzern mit dem FBI und dem Netzwerkdienstleister Lumen zusammen, um ein Residential-Proxy-Netzwerk mit mindestens zwei Millionen Geräten zu stoppen. Die Aktion richtete sich insbesondere gegen […]
WhatsApp-Betrug: Polizei nimmt sechs Täter fest und friert 5,6 Mio. Euro ein
MÜNCHEN / LONDON (IT BOLTWISE) – Indische Ermittler melden sechs Festnahmen wegen WhatsApp-Identitätsdiebstahl: In nur zwölf Tagen sollen 10,4 Millionen Euro erbeutet worden sein. Besonders relevant ist, dass bereits 5,6 Millionen Euro eingefroren wurden. Die Fälle zeigen außerdem, wie schnell sich Betrugspraktiken von klassischen Überweisungsbetrügereien zu technisch anspruchsvollen Zugriffen auf Sitzungsdaten entwickeln. Ergänzend sorgen neue […]
Betrug an Senioren: 37% mehr Verluste durch Fernzugriff und Phishing
BERLIN / LONDON (IT BOLTWISE) – Betrüger treffen zunehmend ältere Menschen mit Fernzugriffs-Tools, Phishing und Manipulation über Messenger. Laut FBI stiegen die Verluste für über 60-Jährige in den USA 2025 um 37 Prozent auf 7,7 Milliarden US-Dollar. In Indien berichten Behörden ebenfalls von einem messbaren Anstieg bei Straftaten gegen Senioren. Der Artikel ordnet die Technik […]
Maut-Betrug mit Fake-ASFINAG-Webseiten: Von 8,60 Euro zu 1.100 Euro Schaden
WIEN / LONDON (IT BOLTWISE) – Betrügerische SMS tarnen sich als Maut- oder Parkhinweise und führen auf täuschend echte Kopien offizieller Portale. Im konkreten Fall aus Kärnten wurden aus einer angeblichen Zahlung von 8,60 Euro rund 1.100 Euro, weil beim Checkout deutlich höhere Beträge abgebucht wurden. Die Ermittlungsansätze zeigen, wie eng Betrugsökonomien vernetzt sind: Die […]
Operation Endgame: RICO gegen StealC und Amadey, 18.000 PCs bereinigt
LONDON (IT BOLTWISE) – Eine internationale Strafverfolgungsaktion hat zwei weit verbreitete Malware-Netzwerke, StealC und Amadey, zeitgleich stillgelegt. Laut Ermittlungsangaben wurden zwischen dem 15. und 19. Juni 326 Server und 142 Domains abgeschaltet. Dabei spielte das US-RICO-Gesetz eine Schlüsselrolle, weil es mehrere Malware-Familien juristisch zusammenführen konnte. Microsofts Digital Crimes Unit nutzte zudem einen KI-gestützten Copilot-Workflow, um […]
Twint-Betrug in Zürich: Fake-EWZ-Mitarbeiter nutzen Spoofing und Phishing
ZÜRICH / LONDON (IT BOLTWISE) – Die Kantonspolizei Zürich warnt vor Twint-Betrug mit gefälschten EWZ-Mitarbeiter-Ansagen. Täter kombinieren Identitätsdiebstahl mit technischer Manipulation: Per Telefonnummern-Spoofing wirken sie am Telefon wie eine offizielle Stelle. Im nächsten Schritt verleiten sie Opfer zu manipulierten Internetseiten, die Zugangsdaten abgreifen. Entscheidend: Sobald die Konten übernommen sind, autorisieren die Betrüger Zahlungen oder initiieren […]
Operation Endgame: BKA zerschlägt KI-gestützte Botnet-Steuerung von SocGholish & Co.
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Bei der Operation Endgame haben deutsche und internationale Behörden mehrere Schadsoftware-Varianten koordiniert zerschlagen. Laut Ermittlern wurden bis Mitte bis Ende Juni rund 15.000 kompromittierte Webseiten, über 320 Server und mehr als 140 Domains abgeschaltet. Besonders relevant: In Deutschland trafen die Maßnahmen 40 zentrale Command-and-Control-Server, über die Angreifer […]
Microsoft und Polizei: KI hilft bei Endgame-Takedown gegen Amadey und StealC
WIESBADEN / LONDON (IT BOLTWISE) – Microsoft hat zusammen mit internationalen Strafverfolgern mehr als 200 Command-and-Control-Server abgeschaltet und den Zugriff auf über 18.000 infizierte Systeme gekappt. Im Zentrum standen die Schadprogramme Amadey und StealC, die offenbar auf gemeinsam genutzter Infrastruktur basierten. Entscheidend war dabei auch die KI-gestützte Analyse des komplexen Codes, die eine schnelle rechtliche […]
Microsoft und BKA stoppen über 200 C2-Server: KI plus RICO gegen Botnetze
WIESBADEN / LONDON (IT BOLTWISE) – Microsoft, Europol und das BKA haben mehr als 200 Command-and-Control-Server abgeschaltet. Betroffen sind laut Ermittlern über 18.000 Opfer-Computer weltweit. Im Kern stehen die Schadprogramme Amadey und StealC, deren Code mit KI beschleunigt analysiert wurde. Zusätzlich ermöglicht das RICO-Gesetz eine Gesamtverfolgung der Angreifer als Netzwerk statt als Einzeltaten. Europol, das […]
Ransomware in Deutschland: Europäisches Epizentrum und wachsende Lücke bei Schutz
BERLIN / LONDON (IT BOLTWISE) – Deutschland steht im europäischen Vergleich besonders stark im Fokus von Ransomware-Angriffen. Laut einem Sicherheitsexperten aus Potsdam steigt die Angriffsrate hier fast doppelt so schnell wie im zweitstärksten EU-Land Frankreich. Im Gesundheitswesen und in der öffentlichen Verwaltung trifft es besonders sensiblen Datenverkehr, bei dem Ausfallzeiten und Erpressung schnell existenzgefährdend werden. […]
Digitaler Euro und KI-Phishing: EU plant Offline-CBDC, Angriffe steigen
BRÜSSEL / LONDON (IT BOLTWISE) – Die EU rückt den digitalen Euro näher: Der Wirtschafts- und Bankrahmen soll Offline-Nutzung ermöglichen, mit klaren Limits für Privatpersonen und Unternehmen. Gleichzeitig zeigt sich am Markt ein brutaler Trend zu KI-gestütztem Phishing, bei dem Angriffe deutlich häufiger erfolgreich sind. Für Banken und Wallet-Anbieter wird damit klar: Neue Zahlungsformen brauchen […]
KI-Phishing verursacht Schäden von 289 Milliarden Euro – was Unternehmen jetzt tun müssen
BERLIN / LONDON (IT BOLTWISE) – KI-Phishing treibt die Kosten der Cyberkriminalität weiter nach oben: Laut Bitkom beläuft sich der Schaden auf 289 Milliarden Euro. Besonders kritisch ist, dass Phishing inzwischen in vielen Fällen durch Künstliche Intelligenz beschleunigt wird und Angriffe dadurch schwerer erkennbar werden. Gleichzeitig entstehen neue Maschen wie Quishing mit QR-Codes und geklonte […]
Cyberkriminalität 2025: 333.922 Fälle, 202 Mrd. Euro Schaden und neue VBScript-Welle
LONDON / LONDON (IT BOLTWISE) – Sicherheitsanalysten warnen vor einer neuen Kampagne mit schädlichen VBScript-Dateien, die über Messenger wie WhatsApp an Nutzer gelangen. Die Angreifer missbrauchen kompromittierte Konten, verschleiern Payloads als legitime Dokumente und zielen auf Fernwartungszugriffe. Gleichzeitig zeigt der aktuelle Lagebericht zur Cyberkriminalität 2025 die Dimension des Problems: 333.922 Fälle und rund 202,4 Milliarden […]
CallPhantom, Anatsa & Co.: Android-Betrug wächst – Google verschärft Identitätschecks
SINGAPUR / LONDON (IT BOLTWISE) – Der Android-Betrug „CallPhantom“ hat Berichten zufolge über 7,3 Millionen Nutzer getäuscht, während Experten 77 bösartige Apps im Google Play Store mit zusammen über 19 Millionen Downloads identifizierten. Besonders kritisch ist der Banking-Trojaner Anatsa (TeaBot), der gezielt Zugangsdaten und Zahlungswege für mehr als 831 Finanzinstitute angreift. Parallel deckten Sicherheitsforscher weitere […]
OECD und Interpol warnen: Finanzbetrug wird zur 40-Milliarden-KI-Industrie
LONDON (IT BOLTWISE) – OECD und Interpol dokumentieren den wachsenden Finanzbetrug als Industrie in Milliardenhöhe und zeigen, wie KI-Angriffe wie Deepfakes den Schutz schwächen. Ein australisches Gericht verhängte wegen gravierender Schwächen im Betrugsmonitoring eine 35-Millionen-Euro Strafe gegen HSBC Australia. Parallel steigen Identitäts- und Seniorentäuschungen deutlich, während Betrugsnetzwerke in der Asien-Pazifik-Region besonders skalieren. Für Unternehmen und […]
#Sophos
#AmazonPrime
#Bestseller
