Am 20. Juli 2026 zerschlugen Bundeskriminalamt und ZIT (Zentralstelle zur Bekämpfung der Internetkriminalität) gemeinsam mit US-Behörden im Rahmen der Operation „Olympus Blade“ die Infrastruktur von Kratos – einer Phishing-as-a-Service-Plattform, die für einen Großteil der aktuellen Microsoft-365-Credential-Diebstähle verantwortlich war. Der Entwickler und technische Administrator wurde in Indonesien verhaftet, über 200 Server wurden abgeschaltet.
Zuvor nutzen mehr als 1.800 kriminelle Abonnenten die Kratos-Plattform für schätzungsweise 15.000 Phishing-Kampagnen pro Monat. Betroffen waren seit Ende 2024 mehrere Hunderttausend Opfer in über 30 Ländern, mit Schwerpunkt Europa und Nordamerika.
TrendAI verfolgte Kratos und dessen Vorläufer Sneaky2FA bereits seit Dezember 2024 und lieferte dem BKA seit 2025 Threat-Intelligence, Infrastruktur-Fingerprinting sowie Analysen zu den Tätern. Diese Erkenntnisse trugen maßgeblich zum Erfolg der Ermittlungen bei.
Die Abo-Struktur von Kratos senkte die Einstiegshürde für Angreifer massiv. Der Takedown trifft damit nicht nur eine Einzelperson, sondern ein ganzes kriminelles Geschäftsmodell. Es ist zudem bereits die zweite große Kooperation dieser Art in diesem Jahr, nach der Zerschlagung von Tycoon 2FA im März 2026.
Eine Plattform dieser Größenordnung in einer einzigen koordinierten Aktion vom Netz zu nehmen, ist ein bedeutender Erfolg. Carsten Meywirth, Leiter der Abteilung Cybercrime beim BKA, bezeichnete dies „Pionierarbeit und ein deutliches Signal an andere Cyberakteure“. Trend AI: „Wir schließen uns dieser Einschätzung an und gratulieren dem BKA und seinen Partnern. Wie bei vielen anderen Schlägen gegen die Cyberkriminalität entstehen die stärksten Ergebnisse aus der Zusammenarbeit zwischen Strafverfolgungsbehörden und der privaten Sicherheitsbranche. TrendAI ist stolz darauf, seit Langem ein aktives Mitglied dieser Gemeinschaft zu sein und dazu beizutragen, den Austausch digitaler Informationen weltweit sicherer zu machen.“
Info: Der vollständige Hintergrundbericht zur Operation „Olympus Blade“ mit weiteren Informationen finden sich unter: https://www.trendmicro.com/en_us/research/26/g/kratos-takedown.html
#TrendAI
