Kratos Oltalama Servisi Çökertildi: Geliştiricisi Endonezya'da Yakalandı

Almanya merkezli ZIT (İnternet Suçlarıyla Mücadele Merkezi) ve BKA (Federal Kriminal Polis Dairesi), ABD ve Endonezya makamlarının desteğiyle yürüttüğü operasyon sonucunda Kratos adlı oltalama servisinin (PhaaS) altyapısını tamamen çökertti. Endonezya'da düzenlenen baskınla, söz konusu servisin ana geliştiricisi ve teknik yöneticisi olduğu iddia edilen bir şahıs tutuklandı.

Kratos, düşük teknik bilgiye sahip siber suçluların bile karmaşık oltalama kampanyaları yürütmesine olanak tanıyan bir platform olarak öne çıkıyordu. Servis, özellikle Microsoft temalı sahte giriş sayfaları oluşturarak kullanıcıların parolalarını ve oturum çerezlerini ele geçiriyordu. Bu yöntem, kurbanların çok faktörlü kimlik doğrulama (MFA) korumalarını aşmalarına neden oluyordu. Yapılan incelemeler, 1.800'den fazla suç girişiminin bu aracı kullandığını ve aylık yaklaşık 15.000 oltalama kampanyasının bu altyapı üzerinden yönetildiğini gösteriyor.

Saldırganlar, 30'dan fazla ülkede yüz binlerce kurbanı hedef alarak 2024'ten bu yana 300.000 Euro'nun üzerinde gelir elde etti. Operasyon kapsamında, servisi destekleyen 200'den fazla sunucu devre dışı bırakıldı. Güvenlik araştırmacıları, Kratos'un geçmişte SneakyLog ve Sneaky 2FA gibi farklı isimlerle de pazarlandığını belirtiyor. Başta ABD ve Avrupa olmak üzere üretim, perakende, sağlık, hukuk ve eğitim gibi kritik sektörlerdeki kuruluşlar bu saldırıların ana hedefi konumundaydı.

Alman yetkililer, bu operasyonun sadece bir tutuklama ile sınırlı kalmadığını, suç altyapısının fiziksel olarak yok edilmesinin siber güvenlik açısından önemli bir adım olduğunu vurguladı. Kratos'un sunduğu şablonlar arasında SharePoint, OneDrive ve Canva gibi popüler platformların sahte giriş sayfaları da yer alıyordu. Yetkililer, bu tür profesyonel oltalama altyapılarına karşı yürütülen operasyonların, siber suçlulara yönelik caydırıcı bir mesaj niteliği taşıdığını ifade etti.