Phishing-Dienst Kratos vom Netz genommen

Deutsche und US-amerikanische Ermittler haben die Phishing-as-a-Service-Plattform Kratos abgeschaltet. Mehr als 1800 Abonnenten sollen den Dienst für monatlich rund 15.000 Kampagnen eingesetzt haben. Das Angriffswerkzeug zielte vor allem auf Microsoft-365-Konten und konnte neben Passwörtern auch Sitzungstoken abgreifen – und damit verbreitete MFA-Verfahren aushebeln.