"Kratos" phishing-as-a-service platformu çökertildi: 200'den fazla sunucu ele geçirildi

Alman makamları (Frankfurt savcılığının siber suç birimi ZIT ve Federal Kriminal Polis Dairesi BKA) ile ABD kolluk kuvvetleri, “Operation Olympus Blade” kod adlı ortak bir operasyonla Kratos adlı phishing-as-a-service (hizmet olarak kimlik avı) platformunun altyapısını çökertti.

Operasyonun kapsamı

Operasyon sırasında platformun çekirdek altyapısını oluşturan 200’den fazla sunucu ele geçirildi. Platformun eski mağaza sayfasına konan bir el koyma bandırolü, alan adı sahipliğinin artık FBI’a ait olduğunu gösteriyor.

Kratos nasıl çalışıyordu

Kratos, düşük teknik beceriye sahip siber suçlulara, ikna edici Microsoft temalı sahte giriş sayfaları aracılığıyla kullanıcı adı ve şifre gibi kimlik bilgilerini çalma imkânı sunuyordu. Kit’in en tehlikeli özelliği, giriş bilgisiyle birlikte oturum çerezini de çalabilmesiydi — bu çerez, iki faktörlü kimlik doğrulamayı tamamen atlayarak doğrudan hesaba erişim sağlıyordu.

Ölçek

Soruşturmacılara göre platformun yaklaşık 1.800 ücretli abonesi vardı ve ayda yaklaşık 15.000 phishing kampanyası yürütülüyordu; esas olarak Avrupa ve ABD’de olmak üzere 35 ülkede mağdur tespit edildi.

Tutuklama

Endonezya polisi, platformun geliştiricisi ve teknik yöneticisi olduğu belirtilen kişiyi tutukladı. Soruşturmacılara göre bu kişi, 2024’ten bu yana abonelik ücretlerinden en az 300.000 avro (yaklaşık 342.000 dolar) kazanç elde etmiş.

Neden önemli

Bu operasyon, oturum çerezi hırsızlığı yoluyla çok faktörlü kimlik doğrulamayı atlatma tekniğinin artık amatör düzeyde değil, endüstriyel ölçekte bir hizmet olarak sunulduğunu gösteriyor. Binlerce abonesi ve on binlerce aylık kampanyasıyla Kratos, modern phishing ekonomisinin ne kadar organize hâle geldiğinin çarpıcı bir örneği. Kurumlar için ders net: yalnızca şifre korumasına güvenmek yeterli değil — oturum süresi kısıtlamaları, cihaz tanıma ve anormal oturum davranışı tespiti gibi ek katmanlar giderek daha kritik hâle geliyor.