Theo Văn phòng Cảnh sát Hình sự Liên bang Đức (BKA) và Văn phòng Trung tâm Phòng chống Tội phạm mạng (ZIT) thuộc Viện Kiểm sát Tối cao Frankfurt, từ cuối năm 2024, “Kratos” đã được sử dụng để thực hiện các vụ tấn công nhằm vào hàng trăm nghìn người tại hơn 30 quốc gia, chủ yếu ở châu Âu và Mỹ. Trong chiến dịch, đối tượng đồng thời là quản trị viên kỹ thuật của “Kratos” đã bị bắt giữ tại Indonesia. Đồng thời, hơn 200 máy chủ và toàn bộ hạ tầng kỹ thuật của nền tảng này đã bị vô hiệu hóa hoàn toàn.
BKA cho biết “Kratos” là một bộ công cụ kỹ thuật số cho phép người dùng tạo và quản lý các trang đăng nhập Microsoft giả mạo nhằm thu thập thông tin nhạy cảm như tên đăng nhập, mật khẩu và địa chỉ email thông qua các biểu mẫu giả mạo. Nhóm này không trực tiếp tham gia vào các hoạt động lừa đảo mà đóng vai trò cung cấp công cụ dưới hình thức cho thuê, giúp các đối tượng khác triển khai các chiến dịch tấn công. Cơ quan điều tra cho biết kể từ năm 2024, hơn 1.800 đối tượng đã sử dụng “Kratos” để thực hiện khoảng 15.000 chiến dịch lừa đảo mỗi tháng, mang về cho nhóm điều hành khoản thu hơn 300.000 euro (khoảng 342.000 USD).
Ông Carsten Meywirth, Trưởng bộ phận Tội phạm mạng của BKA, nhấn mạnh việc triệt phá “Kratos” cho thấy ngay cả những hạ tầng lừa đảo trực tuyến được tổ chức bài bản, chuyên nghiệp cũng có thể bị phát hiện và vô hiệu hóa. Theo ông, chiến dịch này đồng thời gửi đi thông điệp cảnh báo mạnh mẽ tới các tổ chức tội phạm mạng trên toàn cầu.
Giới chức Đức đánh giá đây là một thành công quan trọng trong công tác điều tra, xử lý một trong những mạng lưới cung cấp dịch vụ lừa đảo trực tuyến nguy hiểm hiện nay.
