Chiến dịch phối hợp triệt phá hệ thống phishing Kratos

Cảnh sát Liên bang Đức (BKA) cùng các cơ quan chức năng của Mỹ vừa phối hợp thành công trong chiến dịch tấn công vào hệ thống phishing Kratos, được xem là một trong những dịch vụ phishing lớn nhất thế giới. Theo thông tin từ BKA và Viện công tố Frankfurt am Main công bố ngày thứ Hai, hạ tầng kỹ thuật của Kratos đã bị vô hiệu hóa hoàn toàn. Một trong những nghi phạm chính - được cho là nhà phát triển hệ thống này - đã bị bắt giữ tại Indonesia.

Hệ thống Kratos và phương thức hoạt động tinh vi

Kratos là một công cụ trực tuyến cho phép tội phạm mạng tạo ra các trang đăng nhập giả mạo cực kỳ giống với trang gốc, đặc biệt là các trang đăng nhập của Microsoft. Những nạn nhân bị lừa truy cập vào các trang web này sẽ bị đánh cắp tên đăng nhập và mật khẩu. Những dữ liệu này sau đó được sử dụng để thực hiện các hành vi phạm pháp khác như các vụ phishing tiếp theo, bán dữ liệu khách hàng cho bên thứ ba hoặc thâm nhập vào doanh nghiệp thông qua việc xâm nhập các giải pháp Microsoft mà doanh nghiệp sử dụng rộng rãi.