Operação Internacional Desmantela Plataforma de Phishing Kratos e Prende Desenvolvedor

A desarticulação da plataforma Kratos, um dos mais perigosos kits de phishing-as-a-service (PhaaS) disponíveis, representa um golpe crucial contra o cibercrime. Operando como um serviço completo, o Kratos permitia que cibercriminosos, mesmo sem grande conhecimento técnico, lançassem campanhas sofisticadas para roubar credenciais do Microsoft 365 e contornar a autenticação multifator (MFA). A plataforma era capaz de gerar cerca de 15 mil campanhas de phishing por mês, atingindo centenas de milhares de vítimas em mais de 30 países. Seu modelo de negócio gerou mais de €300.000 desde 2024, evidenciando a lucratividade e o alcance dessas operações.

A operação conjunta, liderada por autoridades alemãs com apoio dos EUA e da Indonésia, desativou mais de 200 servidores e levou à prisão do suposto desenvolvedor do Kratos. Este modelo PhaaS é uma das maiores ameaças atuais, democratizando o ataque cibernético e tornando a defesa mais complexa. O foco em credenciais do Microsoft 365 é estratégico, pois dá acesso a diversos serviços corporativos, permitindo a escalada de ataques mais graves como roubo de dados, fraude financeira e implantação de ransomware.

Uma revelação importante da operação Kratos é a complexa identidade do serviço, conhecido no mercado por outros nomes. Análises de segurança indicam que a plataforma operava também como SneakyLog e Sneaky 2FA, gerando confusão sobre sua origem e histórico. Enquanto a Microsoft apontava a entrada do SneakyLog no mercado no início de 2025, outras fontes sugeriam que o Kratos surgiu apenas em janeiro de 2026. Essa multiplicidade de nomes e a evolução do kit de phishing a partir de trojans e infostealers anteriores mostram como grupos criminosos tentam obscurecer suas operações para evitar a detecção e o desmantelamento pelas autoridades.

Esta operação é um recado claro ao ecossistema do cibercrime. Ela demonstra a crescente eficácia da cooperação internacional para desmantelar infraestruturas complexas de phishing, mesmo aquelas que operam em escala global e são altamente lucrativas. Para empresas e organizações, o desmantelamento do Kratos reduz uma ameaça imediata de roubo de credenciais e bypass de MFA. No entanto, o surgimento contínuo de novas plataformas PhaaS exige que as defesas sejam aprimoradas constantemente, com foco em educação de usuários, implementação de MFA forte (como chaves de segurança físicas) e monitoramento proativo de ameaças.