Lühidalt: Saksa ja USA ametkonnad tegid lõpu phishing-teenusele Kratos, mis võimaldas enam kui 1800 kuritegevusega tegelevale kasutajale läbi viia igas kuus ligikaudu 15 000 kampaaniat, ning vahistasid selle operaatori Indoneesias.
Föderaalne Kriminaalpolitseiamet (BKA) ja Frankfurdi peaprokuratuuri juures tegutsev küberkuritegevuse tõkestamise keskasutus (ZIT) sulgesid koos USA uurijatega phishing-teenuse Kratos kesksed taristud. Teenus oli üks maailmas enim levinud phishing-tarkvarapakette.
Föderaalne Kriminaalpolitseiamet (BKA) ja küberkuritegevuse tõkestamise keskasutus (ZIT), mis tegutseb Frankfurdi peaprokuratuuri juures, deaktiveerisid koos USA ametkondadega phishing-teenuse Kratos taristu. Teenuse arendaja ja tehniline haldaja vahistati Indoneesias. Uurijate andmetel on kesksed tehnilised komponendid välja lülitatud ja kogu Kratose taristu tegevus peatatud. Kahjutuks tehti üle 200 grupile kuulunud serveri.
Kratos oli digitaalne tarkvarapakett, mille abil küberkurjategijad said luua ja haldata eeskätt petlikult ehtsaid Microsofti autentimislehti. Need veebilehed olid mõeldud kasutajaandmete, näiteks paroolide ja e-posti aadresside, varastamiseks. Ärimudel põhines paketi rentimisel teistele küberkurjategijatele, kes viisid seejärel iseseisvalt läbi phishing-kampaaniaid. See võimaldas ka tehniliselt vähem oskuslikel isikutel korraldada ulatuslikke ründeid. Alates 2024. aastast on grupp arvatavasti teenind üle 300 000 euro.
Ametkondade andmetel soetas Kratose enam kui 1800 kuritegevusega tegelevat „frantsiisivõtjat”, kes viisid selle abil igas kuus läbi ligikaudu 15 000 phishing-kampaaniat. Igal kampaanial oli potentsiaal kahjustada mitut tuhat vastuvõtjat üle maailma. Ohvrite arv pärineb enam kui 30 riigist, peamiselt Euroopast ja USA-st, ning on alates 2024. aasta lõpust ulatunud sadadesse tuhandetesse. Operatsiooni käigus tõkestati lisaks ründed sadadele tuhandetele potentsiaalsetele ohvritele üle maailma.
CISO-de jaoks on see edulugu oluline, kuna Kratosel põhinevad ründed suutsid toimida kõrge professionaalsuse ja levikuulatusega. Taristu likvideerimine vähendab kohe rünnete pinda, samal ajal kui paketi laialdane kättesaadavus näitab, et ka tehniliselt keerukaid ründeid saab koordineeritud rahvusvaheliste uurimistega peatada. Carsten Meywirth, BKA küberkuritegevuse osakonna juht, rõhutab, et see operatsioon tõendab, et ka kõrgelt professionaalseid phishing-taristuid on võimalik tõhusalt tõkestada.
Allikas: www.it-daily.net · Avaldatud 20. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.