警察がフィッシングプラットフォーム「Kratos」を摘発、開発者を逮捕

ドイツと米国の当局は、世界規模で展開されていたフィッシング・アズ・ア・サービス(PhaaS)プラットフォーム「Kratos」の中枢インフラを摘発し、その開発者をインドネシアで逮捕しました。

今回の作戦では、200台以上のサーバーが押収され、この悪意あるサービスは事実上機能停止に追い込まれました。

この摘発作戦は、フランクフルト検察庁(ZIT)およびドイツ連邦警察(BKA)が主導し、米国の法執行機関と連携して実施されました。

BKAの発表では、Kratosは「世界で最も広く利用された犯罪フィッシングサービスの1つ」とされ、欧州や米国を中心に35か国で被害が確認されているとしています。

「当局の把握によれば、1,800を超える犯罪者顧客がKratosを購入し、月間約15,000件のフィッシングキャンペーンの実行に利用していました」とBKAは発表しています。

「各キャンペーンは、世界中の数千人規模の受信者に影響を及ぼす可能性を持っていました」

このフィッシングツールキットは、脅威アクターが偽のMicrosoft認証ページを作成・管理できるようにするもので、サイバー犯罪者にフィッシング攻撃用として貸し出されていました。

このキットは、メールアドレスとパスワードを窃取するために作り込まれた説得力のあるログインフォームを提供し、攻撃者によるMicrosoftアカウントの乗っ取りを可能にしていました。

こうしたアカウントへのアクセスは、しばしば「さらなる犯罪の実行」に利用されていたとBKAは述べており、ビジネスメール詐欺(BEC)、データ窃取、アカウント乗っ取り、被害者の連絡先を狙ったフィッシング攻撃といった侵害後の活動を示唆しています。

当局の推計によると、このサービスの運営者は2024年以降、Kratosプラットフォームのサブスクリプション料金だけで少なくとも30万ユーロ(34万2,000ドル)を稼いでいたとみられます。

技術管理者の逮捕とインフラの主要部分の停止により、BKAはこれらのフィッシングキャンペーンはもはや継続できないとしています。

同サービスのウェブサイトには押収を告げるバナーが追加され、今回の作戦は「Operation Olympus Blade」の一環であること、ドメインの所有権が現在FBIに移管されたことが示されています。

サーバーの押収により、当局はフォレンジック調査で新たな証拠を収集し、このサービスの顧客の特定につながる捜査をさらに進めることができます。