Forças policiais da Alemanha e dos EUA desmantelaram a infraestrutura central do Kratos, um kit de phishing amplamente utilizado por criminosos para roubar sessões do Microsoft 365 e contornar a autenticação multifator (MFA). O desenvolvedor e operador do kit, um homem da Indonésia, foi preso.
Detalhes Técnicos
O Kratos era um kit de phishing Phishing utilizado para roubar sessões do Microsoft 365.
Ele foi projetado para contornar a autenticação multifator (MFA).
A desmantelação foi resultado de uma ação conjunta entre a promotoria pública de Frankfurt e o Departamento Federal de Polícia Criminal da Alemanha (BKA).
O kit era considerado um dos mais amplamente usados no mundo.
Próximos Passos
Verificar se a infraestrutura desmantelada era utilizada por grupos de Ransomware conhecidos.
Monitorar a atividade de Phishing para identificar novos kits ou técnicas utilizadas pelos criminosos.
