Kratos-Zerschlagung: Deutsche Behörden deaktivieren 200 Server
Veröffentlicht am: 08.08.2026 um 03:24 Uhr | Redaktion boerse-global.de
Im Bereich der Cyberkriminalität markiert die Zerschlagung der Plattform Kratos einen bedeutenden Fortschritt für internationale Sicherheitsbehörden. Wie aus Ermittlungskreisen hervorgeht, gelang deutschen Behörden am 20. Juli 2026 die Deaktivierung von mehr als 200 Servern, die der Infrastruktur dieses Phishing-as-a-Service-Dienstes (PhaaS) zugeordnet wurden. Die Plattform, die in Sicherheitsberichten auch unter der Bezeichnung SneakyLog geführt wird, gilt als zentraler Knotenpunkt für großangelegte Angriffe auf Cloud-Dienste.
Infrastruktur und operatives Ausmaß
Die Kratos-Plattform zeichnete sich durch ein hohes Maß an Professionalisierung aus. Den vorliegenden Informationen zufolge wurde das System mit rund 15.000 Microsoft-365-Phishing-Kampagnen pro Monat in Verbindung gebracht. Durch das Modell Phishing-as-a-Service konnten Kriminelle gegen eine Gebühr auf die technische Infrastruktur und vorgefertigte Angriffsmethoden zugreifen, ohne selbst über weitreichende IT-Kenntnisse verfügen zu müssen.
Der Schwerpunkt der Angriffe lag auf dem Diebstahl von Zugangsdaten für Unternehmensumgebungen, wobei gezielt Schwachstellen in der Nutzerauthentifizierung von Microsoft-Diensten ausgenutzt wurden. Die hohe Frequenz der Kampagnen verdeutlicht die Skalierbarkeit, die durch die nun abgeschalteten 200 Server ermöglicht wurde.
Rekord-Schäden durch Phishing zeigen, wie professionell Angreifer heute agieren und gezielt Schwachstellen in Unternehmen ausnutzen. Experten erklären im kostenlosen Anti-Phishing-Paket, wie sich Organisationen wirksam vor diesen Methoden schützen können. Anti-Phishing-Paket für Unternehmen jetzt gratis herunterladen
Internationale Kooperation und Festnahmen
Der operative Erfolg gegen das Netzwerk war das Ergebnis einer koordinierten Aktion verschiedener nationaler Behörden. Parallel zu den Maßnahmen gegen die Server-Infrastruktur in Deutschland meldete die indonesische Polizei am 20. Juli 2026 die Festnahme des mutmaßlichen Betreibers der Kratos-Plattform.
Diese Verhaftung gilt als entscheidender Schritt, um die organisatorische Spitze des Dienstes dauerhaft zu schwächen. Die Zusammenarbeit zwischen europäischen und südostasiatischen Behörden unterstreicht die Notwendigkeit einer globalen Strategie gegen digital agierende Syndikate, die ihre Infrastruktur oft über mehrere Jurisdiktionen verteilen.
Technische Analyse und verbleibende Risiken
Im Zuge der Ermittlungen konnten spezifische Erkennungsmerkmale identifiziert werden, die Unternehmen bei der Absicherung ihrer Systeme unterstützen. Zu den sogenannten Artifacts der Plattform gehören unter anderem die Dateien barr.svg und lg.svg. Zudem generierten die Phishing-Seiten typischerweise POST-Anfragen an die Dateien next.php sowie save.php, um die abgegriffenen Daten an die Server der Hintermänner zu übermitteln.
Wer sich mit der Abwehr von Cyberkriminalität befasst, erkennt schnell, dass technische Schutzmaßnahmen und die Sensibilisierung der Belegschaft Hand in Hand gehen müssen. Dieser kostenlose Report enthüllt die aktuellen psychologischen Methoden der Cyberkriminellen und zeigt, wie man sie frühzeitig entlarvt. Gratis-Report zur Hacker-Abwehr sichern
Trotz der erfolgreichen Abschaltung bleibt die Bedrohungslage latent. Deutsche Ermittlungsbehörden wiesen darauf hin, dass rund 1.800 Abonnenten der Plattform weiterhin Zugriff auf den Quellcode von Kratos behalten. Dies birgt das Risiko, dass der Dienst unter anderem Namen neu aufgebaut wird oder Fragmente des Codes in andere kriminelle Projekte einfließen.
Die Analyse des Falls zeigt, dass die Zerschlagung physischer Serverstrukturen zwar den operativen Betrieb unterbricht, die Verbreitung der zugrunde liegenden Softwaretools jedoch eine fortlaufende Herausforderung für die digitale Sicherheit darstellt. Fachleute raten daher zu einer kontinuierlichen Überwachung der Netzwerke auf die identifizierten technischen Merkmale.
