ドイツと米国の法執行機関は、世界で最も広く展開されていた犯罪組織向けフィッシング詐欺代行(PhaaS)プラットフォームの一つであるKratosの中枢インフラを、「Operation Olympus Blade(オリンパス・ブレード作戦)」と名付けた合同作戦で摘発しました。
フランクフルト・アム・マイン検察庁インターネット犯罪対策中央局(ZIT)とドイツ連邦刑事庁(BKA)は、FBIダラス支局および米国テキサス州北部地区連邦検事局を含む米国当局と連携し、Kratosの解体に乗り出しました。
同プラットフォームの開発者兼技術管理者はインドネシア当局によって現地で逮捕されており、今回の摘発は国際的な法執行協力の大きな成果となりました。
今回の作戦の一環として、捜査当局はKratosインフラのサーバー200台以上を機能停止に追い込み、テキサス州北部地区が発行した米国連邦押収令状に基づき同グループのドメインを押収しました。
Kratosはデジタルツールキットとして機能しており、主に本物そっくりに偽装したMicrosoft認証ページを構築・管理するために使われ、被害者のパスワードやメールアドレスといったログイン認証情報を窃取していました。
窃取されたデータは、さらなるフィッシング攻撃への再利用や第三者への転売、あるいは広く導入されているMicrosoftの企業向けソリューションを足がかりとした企業ネットワークへの横展開侵入に使われていたとされています。
Kratosはフィッシング詐欺代行というビジネスモデルで運営されており、ツールキットを他のサイバー犯罪者にリースし、実際のキャンペーンはそれらの利用者が実行する仕組みでした。これにより、技術力の低い脅威アクターでも攻撃を仕掛けるハードルが下がっていました。
販売は専用のウェブサイトとTelegramショップを通じて行われ、顧客はそこで登録・アカウント管理・暗号資産による支払いができるようになっていました。
2024年以降、同グループは30万ユーロ超の収益を上げたと推定されており、1,800を超える犯罪の「フランチャイズ加盟者」がアクセス権を購入し、合計で月間約15,000件のフィッシングキャンペーンを実行していました。各キャンペーンはそれぞれ数千人の受信者を標的にできるものでした。
当局は35カ国にまたがる約850件の被害を確認しており、主に欧州と米国に集中していますが、当局者は2024年後半以降の被害者総数はキャンペーンの規模から見て世界全体で数十万人規模に上る可能性が高いと指摘しています。Microsoftは被害を受けた可能性のあるユーザーに直接通知を行っています。
BKAサイバー犯罪対策部門の責任者であるカーステン・マイヴィルト氏は、今回の作戦は非常に高度に専門化されたフィッシングインフラであっても効果的に解体できることを証明するものであり、他のサイバー犯罪者に対する明確な警告になると述べています。
ZITのベンジャミン・クラウゼ博士は、今回の「破壊的訴追」アプローチが容疑者の特定・訴追だけでなく、犯罪サービスそのものの完全停止にも成功したと付け加えています。
ドイツの捜査当局は、犯罪目的の取引プラットフォームを営利目的で運営した罪(ドイツ刑法典第127条)、法的に重要なデータの加重偽造罪(同第269条)、コンピュータ詐欺の準備罪(同第263a条)に基づき立件を進めています。
管理者が拘束され、中核となる技術基盤もオフライン化されたことで、Kratosを利用したフィッシングキャンペーンはもはや実行不可能となり、同プラットフォームの活動は事実上終息しました。ドイツ連邦情報セキュリティ庁(BSI)は、被害を受けた可能性のあるユーザー向けにフィッシング対策の指針を公開しています。
SOCの調査における死角を解消し、ANY.RUNで脅威の早期封じ込めを実現することで、対応コストと業務への支障を軽減します。
翻訳元: https://cyberpress.org/authorities-dismantle-kratos-phishing-as-a-service-platform/
