Die Generalstaatsanwaltschaft Frankfurt und das BKA zerschlagen weltweit verbreiteten Phishing-Service Kratos, der über 300.000 Euro erwirtschaftete.
Sicherstellungsbanner zur redaktionellen Nutzung
Foto: Presseportal.de
Wiesbaden (ost)
Die Generalstaatsanwaltschaft Frankfurt am Main – Zentralstelle zur Bekämpfung der Internetkriminalität (ZIT) – und das Bundeskriminalamt (BKA) haben gemeinsam mit Strafverfolgungsbehörden aus den USA die zentrale Infrastruktur eines des weltweit meistverbreiteten kriminellen Phishing-Services namens Kratos zerschlagen. Der Entwickler und technische Administrator von Kratos wurde in Indonesien von den dortigen Behörden festgenommen. Bei Kratos handelte es sich um einen von der gleichnamigen Gruppierung entwickelten digitalen Baukasten, mit dem sich insbesondere täuschend echte Microsoft-Authentifizierungs-Webseiten erstellen und verwalten ließen. Die Webseiten wurden eingesetzt, um Zugangsdaten wie Passwörter und E-Mail-Adressen von Opfern durch gefälschte Abfragemasken zu stehlen (Phishing), mit denen dann weitere Straftaten begangen wurden.
Das Geschäftsmodell der Kratos-Gruppierung beruhte darauf, den digitalen Baukasten an andere Cyberkriminelle weiterzuvermieten, die dann wiederum die eigentlichen Phishing-Kampagnen durchführten (sogenanntes Phishing-as-a-Service). Dieses Vorgehen ermöglichte es der Gruppierung, auch technisch weniger versierte Kriminelle zu erreichen und seit 2024 über 300.000 Euro zu erwirtschaften. Über 1.800 kriminelle Franchisenehmer sollen Kratos erworben und damit monatlich ca. 15.000 Phishing-Kampagnen durchgeführt haben. Dabei hatte jede einzelne Kampagne das Potenzial, mehrere tausend Empfänger weltweit zu schädigen.
Bei den polizeilichen Maßnahmen wurden über 200 Server der Kratos-Infrastruktur unschädlich gemacht. Die Anzahl der Opfer geht seit Ende 2024 in die hunderttausende. Diese stam-men aus über 30 Staaten (insbesondere Europa und den USA).
Mit der Festnahme des Administrators sowie der Abschaltung zentraler technischer Komponenten wurde die Kratos-Infrastruktur vollständig außer Betrieb gesetzt. Durch Kratos unterstützte Phishing-Kampagnen können dadurch nicht mehr fortgeführt werden.
Mit dem erfolgreichen Vorgehen gelang den Ermittlungsbehörden erstmalig ein bedeutender Ermittlungserfolg gegen eine der weltweit gefährlichsten Phishing-as-a-Service-Gruppierungen. Die in Deutschland wegen des gewerbsmäßigen Betreibens einer kriminellen Handelsplattform im Internet (gem. § 127 StGB), Fälschung beweiserheblicher Daten im besonders schweren Fall (gem. § 269 StGB), sowie der Vorbereitung des Computerbetrugs (gem. § 263a StGB) und anderer Straftaten geführten Ermittlungen trugen dazu bei, zahlreiche potenzielle Opfer weltweit vor dem Diebstahl ihrer Zugangsdaten zu schützen.
Carsten Meywirth, Leiter der Abteilung Cybercrime im BKA:
„Wer im Internet mit gefälschten Webseiten Zugangsdaten stiehlt, darf sich nicht in Sicherheit wiegen. Der Erfolg gegen das Phishing-Kit Kratos zeigt, dass sich auch hochprofessionelle Phishing-Infrastrukturen wirksam bekämpfen lassen. Das ist Pionierarbeit und ein deutliches Signal an andere Cyberakteure – Phishing bleibt nicht folgenlos und wird durch das BKA konsequent bekämpft. Mit diesem Schlag haben wir zudem die Gefahr, dass fortlaufend hunderttausende Internetnutzer Opfer werden, abgewehrt.“
Dr. Benjamin Krause, Leiter der ZIT der Generalstaatsanwaltschaft Frankfurt am Main:
„Unser Ansatz der disruptiven Strafverfolgung funktioniert: Denn neben der primären Aufgabe der Identifizierung und Strafverfolgung der Beschuldigten ist es uns wieder gelungen, einen kriminellen Online-Dienst zu zerschlagen und so für etwas mehr Cybersicherheit zu sorgen.“
Weitere Informationen zum Modus Operandi der Gruppierung Kratos
Die Kratos-Gruppierung entwickelte insbesondere gefälschte, aber täuschend echt aussehende Microsoft-Authentifizierungs-Webseiten, um die Geschädigten zur Eingabe ihrer Kundendaten zu verleiten und diese so abzugreifen. Die Methode ist so konzipiert, dass neben den Login-Daten ebenfalls ein Cookie gestohlen wird, mit dem sich sogar die Zwei-Faktor-Authentifizierung umgehen lässt. Die erlangten Zugangsdaten können durch die jeweiligen Täter für verschiedene Zwecke genutzt werden, z. B. für weitere Phishing-Angriffe, Verkauf von Kundendaten an Dritte oder die Infiltration von Unternehmen durch die Ausbreitung über unternehmensweit genutzte Microsoft-Lösungen.
Die Kratos-Gruppierung vertrieb das Phishing-Kit über ein Lizenzmodell, welches Kunden mittels Kryptowährungen erwerben konnten. Für den Vertrieb und den Support wurde eigens eine Website und ein Telegram-Shop erstellt, worüber sich die Kunden registrieren, ihr Konto verwalten und ihre Phishing-Kampagne organisieren konnten.
Informationen für Geschädigte:
Microsoft benachrichtigt die von den Phishing-Angriffen betroffenen Nutzer. Weitere Informationen finden Sie unter folgendem Link: https://support.microsoft.com/de-de/security/protect-yourself-from-phishing
Informationen zum Thema Phishing-Prävention sowie Hinweise für Maßnahmen bei eigener Betroffenheit finden Sie auf der Webseite des Bundesamtes für Sicherheit in der Informationstechnik (BSI).
Cybercrime-Statistiken in Baden-Württemberg für 2022/2023
Die Cyberkriminalitätsraten in Baden-Württemberg zwischen 2022 und 2023 sind gestiegen. Im Jahr 2022 wurden 11144 Fälle registriert, während es im Jahr 2023 bereits 13531 Fälle waren. Die Anzahl der gelösten Fälle stieg ebenfalls von 4056 im Jahr 2022 auf 4420 im Jahr 2023. Die Anzahl der Verdächtigen stieg von 3146 im Jahr 2022 auf 3473 im Jahr 2023. Unter den Verdächtigen waren 2153 Männer, 993 Frauen und 1119 Nicht-Deutsche im Jahr 2022. Im Jahr 2023 stieg die Anzahl der männlichen Verdächtigen auf 2380, die weiblichen Verdächtigen auf 1093 und die nicht-deutschen Verdächtigen auf 1331. Im Vergleich dazu hatte Berlin im Jahr 2023 die höchste Anzahl von registrierten Cyberkriminalitätsfällen in Deutschland mit 22125 Fällen.
