Software für Phishingbetrug vermietet: Ermittler legen weltweit aktive Gruppe lahm / Foto: NICOLAS ASFOURI - AFP/Archiv
-
Zolgensma: Novartis untersucht mögliche Verbindung zu Tumorfällen
-
Sarkopenie früh erkennen und Muskelkraft im Alter gezielt erhalten
-
Gesundheitskompetenz: Vier Schritte zu verlässlicheren Entscheidungen
-
KI verändert Softwaretests und erhöht den Bedarf an Qualitätssicherung
-
Calif.io-Exploit umging Apples Blockierungsmodus auf dem iPhone
-
Siri AI erhält mit iOS 27.3 Zugriff auf Dateien und mehr App-Funktionen
-
Powerbanks ab 20.000 mAh im Vergleich: Verbatim vor Anker
-
Softwareupdate bringt älteren VW-ID-Modellen Batterie-Vorkonditionierung
-
McLaren erprobt beim Saisonfinale bereits Lösungen für 2027
-
Berlin wird Austragungsort der Handball-Weltmeisterschaft 2029
-
Gregor Gysi fordert Ausschluss von Vanessa Emde aus der Linksfraktion
-
Prozess gegen früheren Lehrer wegen mutmasslicher Vergewaltigung einer Schülerin
-
Berliner Weihnachtsbaum erreicht nach Panne auf der A10 den Gendarmenmarkt
-
Stephen Miller übernimmt nach republikanischer Wahlniederlage Trumps Stabsführung
-
Benzinpreis fällt in der Schweiz erstmals seit August unter zwei Franken
-
Novartis prüft Tumormeldungen nach Behandlungen mit Zolgensma
-
Wenn die Enkelbetreuung Grosseltern an die Belastungsgrenze bringt
-
Ronaldinho und Del Piero begeistern 24.000 Zuschauer im Letzigrund
-
Kürbis-Pancakes bringen herbstliche Aromen auf den Brunchtisch
-
Miro Muheims Distanztreffer sorgt in der Bundesliga für Aufsehen
-
Geplantes Ende der 50-Euro-Grenze beim Einkauf in Deutschland polarisiert
-
USA setzen Millionenbelohnung für Hinweise zu Irans Atomprogramm aus
-
Maximilian Streule schafft nach Herzoperation den Sprung ins Nationalteam
-
Unfall und brennendes Auto führen auf der A1 bei Härkingen zu Stau
-
Nach Tod von 14 Pferden erhält betroffene Familie mehr als 60.000 Franken
-
Werkstattbrand in Giebenach verursacht hohen Sachschaden
-
Flucht vor Polizei endet in Andwil mit schwerem Unfall an Wohnhaus
-
Deutsche Autohersteller in der Krise: VW, Mercedes und BMW kämpfen mit massiven Verlusten in China
-
Parkgebühren für GP von São Paulo erreichen bis zu 500 Real pro Tag
-
Mistral stellt KI-Modell ML4 mit einer Billion Parametern vor
-
2000 Eingaben zur St. Galler Ortsplanung: Streit um Ökologie und Mieterschutz
Software für Phishingbetrug vermietet: Ermittler legen weltweit aktive Gruppe lahm
Ermittler aus Deutschland und den USA haben zum einen großangelegten Schlag gegen kriminelle Vermieter von weltweit tausendfach für Phishing-Betrugsattacken genutzter Software ausgeholt. Es seien mehr als 200 Server abgeschaltet und die zentrale Infrastruktur der Gruppierung namens Kratos dadurch zerschlagen worden, teilten das Bundeskriminalamt in Wiesbaden und die Generalstaatsanwaltschaft Frankfurt am Main am Montag mit. Zudem sei in Indonesien der Entwickler und technische Administrator gefasst worden.
Die Behörden sprachen von einem wichtigen Ermittlungserfolg gegen "eine der weltweit gefährlichsten" Phishing-as-a-Service-Gruppierungen. Diese stellen digitale Baukästen für Cyberangriffe zur Verfügung, bei denen Nutzer auf gefälschte Internetseiten gelockt und zur Eingabe sensibler Daten verleitet werden. Laut deutschen Ermittlern vermietete Kratos den entsprechenden Service in einer Art Lizenzmodell an andere Kriminelle, die dann für die eigentlichen Phishingattacken verantwortlich waren.
Weltweit sollen die Produkte der Kratos-Gruppe den Angaben zufolge bei monatlich etwa 15.000 Betrugskampagnen genutzt worden sein, etwa 1800 kriminelle Betrüger erwarben diese und schädigten damit seit Ende 2024 demnach mutmaßlich mehrere hunderttausend Opfer in mehr als 30 Staaten.
Nach Angaben von Bundeskriminalamt und Generalstaatsanwaltschaft wurde die Infrastruktur der Gruppierung durch die Abschaltung der Server und die Festnahme des Administrators "vollständig außer Betrieb gesetzt". Von Kratos-Produkten unterstützte Betrugskampagnen könnten nicht mehr fortgesetzt werden. Die Gruppe vertrieb diese demnach über eine eigene Internetseite und die Messengerapp Telegram und bot auch entsprechenden technischen Support an. Bezahlen ließ sie sich dann in Kryptowährungen.
Laut Ermittlern nahm die Gruppierung dadurch seit 2024 mehr als 300.000 Euro ein. Mit deren Baukasten hätten auch technisch weniger versierte Kriminelle täuschend echt wirkende Microsoft-Authentifizierungswebsites erstellen und unter anderem an Passwörter oder E-Mailadressen gelangen können. Das Unternehmen Microsoft werde betroffene Nutzer informieren.
Die Ermittlungen in Deutschland werden demnach unter anderem wegen des gewerbsmäßigen Betreibens einer kriminellen Handelsplattform, Fälschung beweiserheblicher Daten im besonders schweren Fall sowie Vorbereitung von Computerbetrug geführt. Weitere Einzelheiten, etwa zum Zeitpunkt der Serverabschaltung und der Festnahme des Verdächtigen, wurden nicht mitgeteilt. Diese erfolgte durch örtliche Behörden in Indonesien.
O.Ortiz--AT
