Германия и США провели совместную операцию против платформы Kratos, которая использовалась для массового угона аккаунтов Microsoft 365.

Во время операции правоохранители изъяли более 200 серверов, а в Индонезии задержали предполагаемого администратора сервиса.

По данным следствия, Kratos работал по модели Phishing-as-a-Service. Около 1800 злоумышленников запускали через платформу до 15 тысяч фишинговых кампаний в месяц, обходили защиту Microsoft и атаковали пользователей более чем в 30 странах.

Создатели сервиса, как утверждают следователи, заработали свыше €300 тысяч. Теперь правоохранители изучают изъятую инфраструктуру, чтобы установить личности клиентов платформы.