Weltweiter Schlag gegen Datendiebe gelungen
Deutschen und US-amerikanischen Ermittlern ist ein bedeutender Schlag gegen eine der weltweit größten Phishing-Strukturen gelungen. Damit wurde eine kriminelle Plattform ausgeschaltet, die für den Diebstahl von Zugangsdaten in mehr als 30 Ländern verantwortlich gewesen sein soll.
Text bearbeitet mit KI durch freenet (weitere Infos).
Die Betreiber von „Kratos“ boten Kriminellen einen digitalen Baukasten an, mit dem gefälschte Webseiten erstellt werden konnten. Diese Seiten sahen den Originalen zum Verwechseln ähnlich und dienten dazu, sensible Zugangsdaten zu stehlen.
Besonders häufig wurden Anmeldeseiten von Microsoft nachgeahmt. Nutzerinnen und Nutzer konnten dadurch leichter getäuscht werden, was den Cyberkriminellen den Zugriff auf Konten ermöglichte.
Der mutmaßliche Entwickler des Systems konnte in Indonesien festgenommen werden. Die internationale Zusammenarbeit der Ermittlungsbehörden spielte dabei eine entscheidende Rolle.
Das Geschäftsmodell funktionierte nach dem Prinzip „Phishing as a Service“. Kriminelle mussten keine eigenen technischen Kenntnisse besitzen, sondern konnten die Infrastruktur gegen Bezahlung einfach nutzen.
Nach Angaben der Ermittler wurde das System an mehr als 1.800 Täter vermietet. Dadurch konnten jeden Monat tausende Phishingkampagnen gestartet werden.
Die Kriminellen stahlen nicht nur Benutzernamen und Passwörter, sondern auch sogenannte Cookies. Dadurch konnten sie Sicherheitsmechanismen wie die Zwei-Faktor-Authentifizierung teilweise umgehen.
Die erbeuteten Zugangsdaten wurden für weitere Straftaten genutzt. Dazu gehörten unter anderem zusätzliche Betrugsversuche, der Handel mit Daten sowie Angriffe auf Unternehmen.
Im Rahmen der internationalen Aktion wurden mehr als 200 Server außer Betrieb gesetzt. Damit verlor das Netzwerk seine technische Grundlage.
Die Ermittler gehen davon aus, die gesamte Infrastruktur des Dienstes lahmgelegt zu haben. Bereits laufende Phishingkampagnen können dadurch nicht mehr fortgesetzt werden.
Hunderttausende potenzielle Opfer weltweit profitieren von dem Erfolg der Behörden. Die Gefahr, dass weitere Menschen über das Kratos-System geschädigt werden, wurde deutlich reduziert.
Der Ermittlungserfolg gilt als Meilenstein im Kampf gegen Cyberkriminalität. Er zeigt, dass internationale Zusammenarbeit auch bei komplexen digitalen Straftaten wirksam und erfolgreich sein kann.
