Правоохранительные органы Германии и США совместно отключили инфраструктуру фишинговой платформы Kratos, которая была нацелена на кражу учётных записей Microsoft 365. Сервис позволял злоумышленникам обходить многофакторную аутентификацию, перехватывая сессионные cookie-файлы.

В ходе операции было изъято более 200 серверов, обеспечивавших работу платформы. Предполагаемый разработчик и администратор сервиса был арестован в Индонезии.

Злоумышленники использовали Kratos для проведения атак на корпоративных и частных пользователей по всему миру. Платформа предлагала готовые инструменты для фишинга, что делало её доступной даже для неопытных хакеров.

Ранее Kratos активно рекламировалась на теневых форумах как надёжное решение для кражи данных. Эксперты по кибербезопасности неоднократно предупреждали о росте числа подобных сервисов, которые значительно упрощают проведение атак.

Отключение платформы и арест разработчика нанесли серьёзный удар по инфраструктуре киберпреступников, но эксперты призывают пользователей оставаться бдительными. Специалисты рекомендуют регулярно проверять активные сессии в своих аккаунтах и использовать аппаратные ключи для многофакторной аутентификации.