La police démantèle la plateforme d'hameçonnage Kratos et arrête son développeur
Les autorités allemandes et américaines ont démantelé l'infrastructure centrale de Kratos, une plateforme d'hameçonnage-as-a-service (PhaaS) à portée mondiale. Le développeur de cette plateforme a été arrêté en Indonésie. L'opération vise à neutraliser un outil largement utilisé pour orchestrer des campagnes d'hameçonnage à grande échelle. Kratos proposait des services clés en main facilitant la création et la diffusion de faux sites et emails frauduleux. Cette action s'inscrit dans une stratégie internationale de lutte contre les cybermenaces organisées.
Un audit offensif (RAID/SENTINELLE) ne couvre pas directement les plateformes tierces comme Kratos, mais il permet de tester la résilience de vos propres applications web et services exposés face à des attaques d'hameçonnage ciblées. Identifier les failles de validation d'entrée ou les mécanismes de contournement des contrôles applicatifs réduit les risques de compromission via des campagnes exploitant des services tiers.