Kratos-Phishingkit: BKA stoppt Infrastruktur und warnt vor MFA-Umgehung
FRANKFURT / LONDON (IT BOLTWISE) – Die Ermittler haben die zentrale Infrastruktur des Kratos-Phishingkits offline genommen und damit mehr als 200 Server abgeschaltet. Nach ihren Schätzungen zahlten rund 1.800 Kunden fĂĽr den Betrieb von etwa 15.000 Phishing-Kampagnen pro Monat. Das Kit zielte nicht nur auf Zugangsdaten, sondern stahl gezielt Sessions, um damit trotz Zwei-Faktor-Authentifizierung in […]
BKA und US-Behörden zerschlagen „Kratos“: Phishing-as-a-Service trifft 1.800 Täter
DEUTSCHLAND / LONDON (IT BOLTWISE) – Das Bundeskriminalamt und US-Behörden haben am 20. Juli die Phishing-Plattform „Kratos“ stillgelegt. Bei der Operation wurden ein Entwickler in Indonesien festgenommen und ĂĽber 200 Server beschlagnahmt. Die Plattform lief als „Phishing as a Service“ und richtete sich speziell darauf, die Zwei-Faktor-Authentifizierung zu umgehen. FĂĽr Unternehmen wird damit die Lage […]
BKA zerschlägt „Kratos“: Über 200 Phishing-Server abgeschaltet
FRANKFURT AM MAIN – Das Bundeskriminalamt hat gemeinsam mit der Generalstaatsanwaltschaft Frankfurt einen global operierenden Phishing-Dienst namens „Kratos“ abgeschaltet. Dabei wurden ĂĽber 200 Server auĂźer Betrieb genommen und ein mutmaĂźlicher Administrator in Indonesien festgenommen. Der Dienst soll seit 2024 ĂĽber mehrere Länder hinweg Identitätsdiebstahl als „Phishing-as-a-Service“ betrieben und sich auf das Umgehen von Zwei-Faktor-Authentifizierung spezialisiert […]
BaFin-Daten als Vorlage: Betrugsmasche klont Identitäten für Fake-Festgeldportale
MĂśNCHEN / LONDON (IT BOLTWISE) – Laut einer geschilderten Ermittlungs- und Warnlage werden fĂĽr Fake-Festgeldportale gezielt Identitäten realer Unternehmen missbraucht. Die Betreiber sollen sich dabei auf behördlich geprĂĽfte Register- und Transparenzkennungen stĂĽtzen, um Webseiten besonders glaubwĂĽrdig erscheinen zu lassen. FĂĽr Anleger wird das Problem dadurch schwer erkennbar, dass die Informationen auf den ersten Blick wie […]
Indien setzt Meta, Telegram und Signal unter Druck: Strenge Auflagen fĂĽr Messenger und Ads
NEW DELHI / LONDON (IT BOLTWISE) – Indien eskaliert den Plattform-Dialog: Das Ministerium fĂĽr Elektronik und Informationstechnologie stellt Meta wegen angeblicher Kinderpornografie in Instagram-Anzeigen unter ein Ultimatum. Parallel fordert die Regierung striktere MaĂźnahmen von Telegram gegen Piraterie und PrĂĽfungsbetrug sowie von Signal und der indischen App Arattai bei Sicherheitsfunktionen rund um Benutzernamen. Die Vorgaben treffen […]
Dbrand muss Steam-Machine „Companion Cube“ nach Valve-Takedown stoppen
BELLEVUE / LONDON (IT BOLTWISE) – Dbrand nimmt seinen „Companion Cube“ fĂĽr die Steam Machine nach einem Takedown durch Valve vom Markt. Laut Unternehmen wurde der Zubehörartikel ohne Lizenz an Valve-geschĂĽtztem geistigem Eigentum entwickelt und deshalb von Valve juristisch gestoppt. Betroffene Käufer sollen eine RĂĽckerstattung erhalten, während Dbrand die Produktseite und Social-Media-Posts bereits gelöscht bzw. […]
Microsoft und BKA stoppen Amadey- und StealC-Botnetze per KI und RICO
BERLIN / LONDON (IT BOLTWISE) – Microsoft und deutsche Sicherheitsbehörden haben laut Meldung ĂĽber 200 Command-and-Control-Server abgeschaltet und damit die Steuerung von mehr als 18.000 kompromittierten Systemen gekappt. Im Kern der Aktion standen die Schadprogramme Amadey und StealC, die in arbeitsteiligen Angriffsketten zusammenwirken. Neu ist vor allem die Kombination aus KI-gestĂĽtzter Codeanalyse und der Anwendung […]
Microsoft und Polizei: KI hilft bei Endgame-Takedown gegen Amadey und StealC
WIESBADEN / LONDON (IT BOLTWISE) – Microsoft hat zusammen mit internationalen Strafverfolgern mehr als 200 Command-and-Control-Server abgeschaltet und den Zugriff auf ĂĽber 18.000 infizierte Systeme gekappt. Im Zentrum standen die Schadprogramme Amadey und StealC, die offenbar auf gemeinsam genutzter Infrastruktur basierten. Entscheidend war dabei auch die KI-gestĂĽtzte Analyse des komplexen Codes, die eine schnelle rechtliche […]
Social-Engineering-Angriffsketten wirksam stören statt nur blockieren
LONDON (IT BOLTWISE) – Während bisherige Verteidigung vor allem auf das Blockieren einzelner Phishing-Instanzen setzte, verschieben KI-gestĂĽtzte Angreifer die Regeln: Sie bauen mit leicht verfĂĽgbarem Setup-Infrastruktur und personalisierten Multichannel-Lures eine zusammenhängende Angriffskette. Der Artikel zeigt, wie diese Kette vom „Setup“ ĂĽber „Launch“ und „Contact“ bis zur „Engagement“-Phase läuft und warum Edge-Filter dabei zu spät kommen. […]
Länder fordern schnellen Takedown von Fake-Shops: Bund soll Aktionsplan vorlegen
POTSDAM / LONDON (IT BOLTWISE) – In Potsdam drängen die Verbraucherschutzminister der Länder auf einen nationalen Aktionsplan, damit Fake-Shops schneller vom Netz gehen. Brandenburgs Ministerin Hanka Mittelstädt fordert dabei wirksamere Verfahren statt der derzeit als zu langwierig beschriebenen Sperr- und Koordinationswege. Unterm Strich geht es um besser vernetzte Zuständigkeiten, klare Abläufe fĂĽr Provider und eine […]
Meta droht nach Ordnungsgeld: Verzögerte Löschpraxis bei falschen Beiträgen
FRANKFURT AM MAIN / LONDON (IT BOLTWISE) – Das Landgericht Frankfurt verh\u00e4ngt gegen Meta ein Ordnungsgeld von 100.000 Euro, weil entsprechende Inhalte zu sp\u00e4t gel\u00f6scht wurden. Im Zentrum steht ein Fall, in dem ein Soldat im Zusammenhang mit dem Gazastreifen f\u00e4lschlich beschuldigt und mit Name sowie Bild ver\u00f6ffentlicht worden war. Trotz gerichtlicher Anordnung erfolgte die […]
Botnetz Asocks zerschlagen: Steuerung für 17 Millionen Geräte offline
LONDON (IT BOLTWISE) – Ermittler haben die zentrale Steuerung des Botnetzes „Asocks“ abgeschaltet und damit den Zugriff auf rund 17 Millionen infizierte Endgeräte gekappt. Das Netzwerk fungierte als Residential-Proxy-Dienst, der kriminellen Akteuren half, Datenverkehr ĂĽber private IP-Adressen umzuleiten und so Sicherheitsmechanismen zu umgehen. Betroffen waren neben Computern und Smartphones auch Router und vernetzte Kameras. Die […]
Niederländische Behörden stoppen Botnetz mit 17 Millionen Geräten und Proxy-Infrastruktur
AMSTERDAM / LONDON (IT BOLTWISE) – Die niederländischen Strafverfolger haben ein Botnetz zerschlagen, das Berichten zufolge mindestens 17 Millionen kompromittierte Geräte fĂĽr Angriffe missbrauchte. Laut den Behörden spielten dabei ĂĽber 200 Server in den Niederlanden die Rolle einer zentralen Backend-Infrastruktur. In der Analyse rĂĽckt zudem die Proxy-Schiene in den Fokus, bei der kompromittierte Endgeräte als […]
CrowdStrike und Google stoppen Glassworm-Botnet gegen Open-Source-Entwickler
BERLIN / LONDON (IT BOLTWISE) – CrowdStrike hat gemeinsam mit Google und Shadowserver ein Botnet auĂźer Betrieb genommen, das in der Open-Source-Lieferkette gezielt Malware verteilt und Passwörter stiehlt. Im Zentrum der Aktion steht der Glassworm-Komplex, der Code- und Entwicklerkonten manipulierte, um nachgelagerte Organisationen massenhaft zu kompromittieren. Die Details zeigen, wie Angriffe inzwischen nicht mehr nur […]
Razzia gegen „First VPN“: Strafverfolger schließen Tool für Ransomware-Gruppen
LONDON (IT BOLTWISE) – Ermittler haben mit „First VPN“ einen Dienst abgeschaltet, der Berichten zufolge von mindestens 25 Ransomware-Gruppen fĂĽr Anonymisierung und Angriffe genutzt wurde. Laut FBI und Europol wurden der Administrator festgenommen, Server in Dutzenden Fällen demontiert und die Infrastruktur nachhaltig gestört. Der Fall zeigt, wie Strafverfolgung inzwischen nicht nur Domains und Malware, sondern […]
Coupon-Code-Leaks: Startup Veeper schützt Händler vor Rabatt- und Affiliate-Fraud
KANSAS CITY / LONDON (IT BOLTWISE) – Coupon-Code-Leaks treiben bei Online-Händlern Kosten in Millionenhöhe, weil Browser-Extensions Rabatte automatisch anwenden, die nicht fĂĽr diese Kundensegmente vorgesehen sind. Das Startup Veeper setzt dabei nicht primär auf bessere Rabattlogik, sondern auf das frĂĽhe Erkennen und systematische Stoppen solcher Leaks. Gleichzeitig koppelt die Software den Schutz eng an das […]
Amazons SENTRIX: KI zur Erkennung gefälschter Seiten und schnelleres Vorgehen gegen Phishing
LONDON (IT BOLTWISE) – Amazon bringt mit SENTRIX ein KI-System an den Start, das verdächtige Webadressen schneller identifiziert und Fake-Seiten frĂĽher entfernt. Damit reagiert der Konzern auf Betrugsmaschen, die inzwischen stärker auf generative KI und professionelles Branding setzen. Der Ansatz zielt auf Vorhersagen statt Nachfassen und wird durch zusätzliche Signale aus dem Umfeld der Plattformen […]
#Sophos
#AmazonPrime
#Bestseller
