警察が「Kratos」フィッシングプラットフォームを摘発、開発者を逮捕

ドイツと米国の当局は、世界規模で活動するフィッシング・アズ・ア・サービス（PhaaS）プラットフォーム「Kratos」の中核インフラを解体し、その開発者がインドネシアで逮捕された。

この作戦において、当局は200台以上のサーバーを押収し、この悪意のあるサービスを事実上遮断して機能不能に陥らせた。

この作戦は、フランクフルト検察庁（ZIT）およびドイツ連邦刑事警察庁（BKA）が主導し、米国の法執行機関と連携して実施された。

BKAの発表によると、Kratosは「世界で最も広く利用されている犯罪用フィッシングサービスの1つ」と位置付けられており、特に欧州や米国を中心に35カ国で被害者が確認されている。

「当局の推定によると、1,800人以上の犯罪者が『Kratos』を購入し、これを利用して毎月約15,000件のフィッシング攻撃を実施していた」とBKAは発表した。

「各キャンペーンは、世界中で数千人の受信者に影響を及ぼす可能性を秘めていた。」

このフィッシングツールキットは、攻撃者が偽のマイクロソフト認証ページを作成・管理することを可能にするもので、サイバー犯罪者に対してフィッシング攻撃用に貸し出されていた。

このツールキットは、メールアドレスやパスワードを盗むために設計された説得力のあるログインフォームを提供し、攻撃者がマイクロソフトのアカウントを乗っ取ることを可能にしていた。

BKAは、これらのアカウントへのアクセスが「さらなる犯罪を犯す」ために利用されることが多かったと述べており、ビジネスメール詐欺、データ窃取、アカウント乗っ取り、被害者の連絡先を標的としたフィッシング攻撃といった、侵害後の活動を示唆している。

当局の推定によると、このサービスの運営者は2024年以降、「クラトス（Kratos）」プラットフォームのサブスクリプション料金から、少なくとも30万ユーロ（34万2,000ドル）を稼いでいた。

技術管理者の逮捕とインフラの主要部分の停止により、BKAは、これらのフィッシングキャンペーンはもはや継続できないとしている。

同サービスのウェブサイトには差し押さえバナーが掲載され、この措置が「オペレーション・オリンパス・ブレード」の一環であることが示されるとともに、ドメインの所有権がFBIに移管されたことが明記された。

サーバーが差し押さえられたことで、当局は、同サービスの利用者を特定につながる可能性のある新たなフォレンジック証拠を回収し、捜査をさらに進めることができる。