Kas ir “Kratos” un kā tas apdraudēja tūkstošiem?
Interneta kriminālā pasaule ir saņēmusi nopietnu triecienu - starptautiskā operācijā ir izjaukta bīstamā pikšķerēšanas pakalpojuma “Kratos” infrastruktūra. Vācijas (Federālā Kriminālpolicijas pārvalde jeb BKA, un Interneta noziedzības apkarošanas centrālā iestāde pie Frankfurtes Ģenerālprokuratūras jeb ZIT), ASV un Indonēzijas izmeklētāji kopīgiem spēkiem apturējuši šo kibernoziedznieku grupējumu, arestējot pakalpojuma izstrādātāju un tehnisko administratoru Indonēzijā.
Kopš 2024. gada beigām “Kratos” bija vainīgs pie simtiem tūkstošu upuru visā pasaulē, galvenokārt Eiropā un ASV. Šis panākums ir liels solis cīņā pret kibernoziedzību, pasargājot vēl simtiem tūkstošu potenciālo upuru no nākotnes uzbrukumiem.
Pikšķerēšana kā “pakalpojums”: “Kratos” modelis
“Kratos” nebija vienkāršs pikšķerēšanas rīks - tas bija pilnvērtīgs digitāls rīkkopa, kas pazīstama kā “phishing-as-a-service” (pikšķerēšana kā pakalpojums). Tas ļāva pat tehniski mazāk zinošiem kibernoziedzniekiem viegli izveidot un pārvaldīt viltotas Microsoft autentifikācijas lapas. Iedomājieties to kā ērti lietojamu “konstruktoru”, kas radīts, lai vāktu jūsu paroles un e-pasta adreses.
Šīs viltus lapas izskatījās identiski oriģinālajām, maldinot lietotājus ievadīt savus personas datus. Šos datus pēc tam izmantoja tālākām krāpnieciskām darbībām, piemēram, piekļūstot bankas kontiem vai izplatot ļaunprātīgu programmatūru.
Darbības mērogs un finansiālais ieguvums
Izmeklētāji atklāja šokējošus faktus par “Kratos” darbības apjomu:
- Vairāk nekā 1800 kriminālo “franšīzes ņēmēju” bija iegādājušies “Kratos” rīkkopu.
- Katru mēnesi tika veiktas aptuveni 15 000 pikšķerēšanas kampaņas.
- Katras kampaņas potenciāls kaitēt bija tūkstošiem saņēmēju visā pasaulē.
- Kopš 2024. gada grupējums bija nopelnījis vairāk nekā 300 000 eiro.
Operācijas laikā tika neitralizēti vairāk nekā 200 ar “Kratos” saistītie serveri, tādējādi iznīcinot pakalpojuma mugurkaulu.
Kāpēc šis panākums ir svarīgs katram interneta lietotājam?
Šī starptautiskā operācija ir “pionierdarbs” un skaidrs signāls visiem kibernoziedzniekiem, kā norāda BKA Kibernoziedzības nodaļas vadītājs Karstens Meivirts. Tas parāda, ka pat vismodernākās un profesionālākās pikšķerēšanas infrastruktūras var efektīvi apkarot.
Latvijas iedzīvotājiem un uzņēmumiem tas nozīmē nedaudz drošāku digitālo vidi, taču tas nekādā gadījumā neatbrīvo mūs no atbildības būt modriem. “Kratos” iznīcināšana ir viens no daudziem soļiem cīņā pret kibernoziedzību, bet pikšķerēšanas draudi pastāv joprojām. Vienmēr pārbaudiet saites, pirms uz tām klikšķināt, un nekad neievadiet savus datus aizdomīgās vietnēs!
Vai jūsuprāt, šādi starptautiski reidi ir pietiekami efektīvi, lai apturētu pikšķerēšanas bīstamību ilgtermiņā, vai arī krāpnieki vienmēr atradīs jaunus veidus, kā mūs apkrāpt?
Iezīmē tekstu un spied ziņot par kļūdu.