ドイツフランクフルト連邦検察庁（ZIT）と連邦警察（BKA）は、米国当局と協力して、Phishingサービス「Kratos」のインフラを破壊した。このサービスは、Microsoftの認証ページを模倣した偽のログインフォームを提供し、ユーザーのメールアドレスとパスワードを盗み取ることを目的としていた。盗まれた情報は、アカウント乗っ取り、ビジネスメールの窃取、さらなるPhishing攻撃に使用されていた。

当局は、Kratosが35カ国で1800人以上の犯罪者顧客にサービスを提供し、月間1万5000件のPhishingキャンペーンを実施していたと発表した。各キャンペーンは数千人のユーザーに到達していた。2024年以降、このサービスは少なくとも30万ユーロの収益を上げていた。開発者はインドネシアで逮捕され、200台以上のサーバーが押収され、サービスのメインウェブサイトはFBIの管理下に置かれた。

押収されたサーバーには、顧客を特定するための新たな証拠が含まれている可能性がある。この作戦は「Operation Olympus Blade」の一環として実施され、Kratosの活動が完全に終了したことが確認された。