Schlag gegen Phishing-Netzwerk Kratos: BKA und US-Ermittler zerschlagen weltweite Infrastruktur

Die Ermittler sprechen von einem Geschäftsmodell nach dem Franchise-Prinzip. Über 1.800 kriminelle Franchisenehmer sollen "Kratos" erworben und damit monatlich ca. 15.000 Phishing-Kampagnen durchgeführt haben. Die Gruppe selbst habe seit 2024 mehr als 300.000 Euro erwirtschaftet. "Dabei hatte jede einzelne Kampagne das Potenzial, mehrere tausend Empfänger weltweit zu schädigen", erklärte die Behörde.

Die Anzahl der Opfer, die aus mehr als 30 Ländern – vor allem aus Europa und den USA – stammten, gehe seit Ende 2024 in die Hunderttausende. Nach Angaben des BKA richtete sich Kratos gezielt gegen Zugangsdaten, die für zahlreiche Online-Dienste genutzt werden. Mit den erbeuteten Daten konnten die Täter Folgeangriffe starten, etwa Identitätsdiebstahl oder den Zugriff auf Bankkonten.

Technische Zerschlagung und Festnahme

Im Zentrum der Aktion stand die technische Zerschlagung. Wie die Ermittler weiter darlegten, wurden zentrale technische Komponenten von Kratos abgeschaltet und die gesamte Infrastruktur außer Betrieb genommen. Mehr als 200 Server der Gruppe seien unschädlich gemacht worden. Damit war es den Nutzern des Dienstes nicht mehr möglich, neue Kampagnen zu starten oder bestehende zu steuern.

Parallel dazu klickten für den mutmaßlichen Kopf der Gruppe die Handschellen. Der Entwickler und technische Administrator des Phishing-Services namens "Kratos" wurde in Indonesien von den dortigen Behörden festgenommen. Die Festnahme erfolgte auf Grundlage eines entsprechenden Ersuchens der deutschen Ermittlungsbehörden.

Signalwirkung gegen Cyberkriminelle

Der Leiter der Abteilung Cybercrime im BKA, Carsten Meywirth, wertete den Erfolg als wichtiges Signal an die Szene. "Wer im Internet mit gefälschten Webseiten Zugangsdaten stiehlt, darf sich nicht in Sicherheit wiegen", sagte Meywirth. "Der Erfolg gegen das Phishing-Kit Kratos zeigt, dass sich auch hochprofessionelle Phishing-Infrastrukturen wirksam bekämpfen lassen. Das ist Pionierarbeit und ein deutliches Signal an andere Cyberakteure."

Die Zusammenarbeit mit US-Behörden war nach Darstellung der Ermittler ein entscheidender Faktor. Die gemeinsame deutsch-amerikanische Untersuchung wurde vom BKA und der ZIT bei der Generalstaatsanwaltschaft Frankfurt am Main geführt. Mit dem Schlag sei "erstmalig ein bedeutender Ermittlungserfolg" gegen eine der weltweit gefährlichsten Phishing-as-a-Service-Gruppierungen gelungen, hieß es.

Zugleich betonten die Ermittler die präventive Wirkung der Aktion. Durch die Abschaltung der Infrastruktur seien Angriffe auf Hunderttausende potenzielle Opfer weltweit abgewendet worden. Die kriminellen Mieter hätten ihre laufenden Kampagnen nicht mehr fortsetzen können.

Ausblick und Empfehlungen

Die Ermittler kündigten an, die Auswertung der sichergestellten Daten fortzusetzen. Ziel sei es, weitere Beteiligte zu identifizieren und die Strukturen hinter dem Franchise-Modell vollständig aufzuklären. Gleichzeitig warnte das BKA, dass ähnliche Dienste jederzeit an anderer Stelle im Netz entstehen könnten.

Für Nutzerinnen und Nutzer empfiehlt das BKA weiterhin Wachsamkeit: Anmeldeseiten sollten stets über die offizielle Adresse des Anbieters aufgerufen, verdächtige E-Mails nicht beantwortet und unbekannte Links nicht angeklickt werden. Im Zweifel gelte, lieber einmal mehr die echte Seite direkt im Browser aufzurufen.