Almanya ve Amerika Birleşik Devletleri’ndeki kolluk kuvvetleri, dünya çapında siber suçlular tarafından kullanılan bir oltalama hizmeti (PhaaS) platformu olan Kratos’un temel altyapısını dağıttı ve şüpheli geliştiricisini Endonezya’da tutukladı. Koordineli operasyon sırasında, soruşturmacılar hizmeti destekleyen 200’den fazla sunucuya el koyarak platformu fiilen çevrimdışı hale getirdi ve oltalama işlemlerini kesintiye uğrattı.
Soruşturma, Frankfurt İnternet Suçlarıyla Mücadele Merkez Ofisi (ZIT) ve Almanya Federal Ceza Polisi Ofisi (BKA) tarafından ABD kolluk kuvvetleriyle birlikte yürütüler. BKA’ya göre, Kratos siber suçlular için en yaygın kullanılan oltalama platformlarından biri haline gelmişti ve 35 ülkede, özellikle Avrupa ve Amerika Birleşik Devletleri’nde doğrulanmış kurbanlar tespit edildi.
Soruşturmacılar, hizmetin büyük bir müşteri kitlesine sahip olduğuna inanıyor. Yetkililer, 1.800’den fazla suçlunun Kratos’a abone olduğunu ve her ay toplamda yaklaşık 15.000 oltalama kampanyası başlattığını tahmin ediyor. Her kampanya binlerce potansiyel kurbanı hedefleyebiliyordu ve platformun dünya çapında önemli sayıda internet kullanıcısına ulaşmasını sağladı.
Kratos, müşterilerin kendi oltalama araçlarını geliştirmek yerine hazır oltalama araçlarını kiralamasına olanak tanıyan oltalama hizmeti modeli altında faaliyet gösteriyordu. Platform, yasal giriş portallarına çok benzeyen sahte Microsoft kimlik doğrulama sayfaları oluşturma konusunda uzmanlaşmıştı. Bu sahte sayfalara kimlik bilgilerini giren mağdurlar, farkında olmadan saldırganlara Microsoft hesaplarına erişim sağladılar.
Soruşturmacılara göre, çalınan Microsoft kimlik bilgileri takip saldırılarında sıkça kullanılıyordu. Ele salınmış hesaplara erişim, siber suçluların iş e-posta ele geçirme (BEC) planları yürütmelerini, hassas kurumsal veya kişisel bilgileri çalmalarını, ek oltalama kampanyalarında kurbanları taklit etmelerini veya saldırılarını yeni hedeflere genişletmek için e-posta hesaplarını ele geçirmesini sağlayabilir.
Yetkililer, operatörün 2024’ten bu yana platforma erişimi kiralayaraktan en az €300.000 (yaklaşık 342.000$) abonelik geliri elde ettiğini tahmin ediyor. Soruşturma, hizmetin ticari bir suç operasyonu olarak işlev gördüğünü ve müşterilerin oltalama altyapısı, yönetim araçları ve teknik destek karşılığında sürekli ücretler ödediğini gösteriyor.
Şüpheli teknik yönetici, uluslararası operasyon kapsamında Endonezya’da tutuklandı. Alman yetkililer, platformun bakımından sorumlu kişinin görevden alınmasının ve altyapısının el konulmasının Kratos’un oltalama faaliyetlerine son verdiğine inanıyor.
Platformun web sitesine erişmeye çalışan ziyaretçilere artık bu eylemin Operation Olympus Blade kapsamında gerçekleştirildiği belirtilen bir el koyma bildirimi sunuluyor. Bildirim ayrıca, alan kontrolünün ABD Federal Soruşturma Bürosu’na (FBI) devredildiğini de doğrulamaktadır.
Şu anda 200’den fazla sunucu soruşturmacıların elinde olduğundan, kolluk kuvvetleri el konulan altyapıdan ek adli kanıtlar elde etmeyi bekliyor. Yetkililer, toplanan verilerin Kratos’a erişim satın alan, oltalama kampanyalarına katılan veya platformun suç operasyonlarını destekleyen diğer bireylerin tespit edilmesine yardımcı olmasını umuyor. Soruşturma devam ediyor ve deliller analiz edildikçe ek uygulama önlemleri alınabilir.