Правоохранительные органы Германии и США ликвидировали основную инфраструктуру платформы Kratos, действовавшей по модели «фишинг как услуга» (phishing-as-a-service - PhaaS), а ее разработчик был арестован в Индонезии. В ходе операции изъято более 200 серверов, что фактически вывело платформу из строя. Операцию возглавили Генеральная прокуратура Франкфурта и Федеральное управление уголовной полиции Германии при содействии правоохранительных органов США.

Немецкая полиция охарактеризовала Kratos как «один из наиболее используемых в мире преступных сервисов для фишинга». Его жертвами стали пользователи как минимум из 35 стран, главным образом в Европе и Северной Америке. По данным следствия, более 1 800 преступников приобрели доступ к Kratos и использовали платформу для проведения приблизительно 15 тысяч фишинговых кампаний ежемесячно. Каждая такая кампания потенциально могла затронуть несколько тысяч получателей по всему миру.

Kratos предоставлял злоумышленникам набор инструментов для создания и управления поддельными страницами авторизации Microsoft. Этот фишинговый комплект сдавался в аренду киберпреступникам для проведения атак. Он позволял создавать убедительно выглядящие формы входа в учетную запись Microsoft, предназначенные для кражи адресов электронной почты и паролей пользователей. Получив доступ к учетным записям Microsoft, злоумышленники нередко использовали их для совершения других преступлений. По данным правоохранителей, речь может идти о компрометации корпоративной электронной почты (Business Email Compromise - BEC), краже данных, захвате учетных записей и проведении новых фишинговых атак уже от имени взломанных пользователей.

По оценке правоохранительных органов, с 2024 года владелец сервиса заработал не менее 300 тысяч евро на продаже подписок на платформу Kratos. Изъятие серверов позволит следователям получить дополнительные цифровые доказательства, которые способны помочь установить личности клиентов, пользовавшихся сервисом. Полиция Германии объявила, что после ареста технического администратора и отключения ключевых элементов инфраструктуры проведение фишинговых кампаний с использованием Kratos более невозможно.