Golpe al Phishing-as-a-Service: La policía desmantela la plataforma 'Kratos' y detiene a su desarrollador

julio 21, 2026 Por fredyavila2


Por Fredy Avila    

Las operaciones internacionales contra la infraestructura del cibercrimen han sumado un nuevo hito relevante. Las autoridades policiales han desmantelado Kratos, una conocida plataforma de Phishing-as-a-Service (PhaaS), logrando además la detención de su principal desarrollador y administrador.

Este operativo representa un golpe significativo contra el modelo de cibercrimen como servicio, el cual permite a ciberdelincuentes con pocos conocimientos técnicos ejecutar campañas masivas de robo de credenciales a escala global.

¿Qué era Kratos y cómo funcionaba su modelo de negocio?

Kratos operaba bajo el modelo PhaaS (Phishing-as-a-Service). En este esquema, los desarrolladores crean y mantienen toda la infraestructura necesaria para realizar ataques de suplantación de identidad —incluyendo plantillas de sitios web fraudulentos, evasión de filtros de correo y paneles de control para recolectar datos— y la alquilan a terceros mediante suscripciones periódicas.

Entre las características clave que hacían popular a este kit entre los atacantes destacaban:

  • Plantillas automatizadas: Clonación precisa de portales de inicio de sesión de servicios bancarios, redes sociales y plataformas corporativas en la nube.

  • Bypass de autenticación: Módulos diseñados para interceptar tokens de sesión y códigos de verificación en dos pasos (MFA/2FA).

  • Panel de administración centralizado: Una interfaz intuitiva donde los "clientes" del servicio podían visualizar y descargar en tiempo real las credenciales capturadas.

El impacto del desmantelamiento

La interrupción de Kratos no solo neutraliza el software y los servidores de la plataforma, sino que la captura del desarrollador principal permite a los investigadores acceder a bases de datos clave, registros de transacciones financieras y listas de usuarios (clientes) que compraron o utilizaron el servicio.

Este tipo de acciones conjuntas entre agencias de ciberseguridad y fuerzas del orden demuestra una estrategia clara: atacar el suministro y la cadena de valor del cibercrimen en lugar de perseguir únicamente a los atacantes individuales.

Lecciones y recomendaciones de seguridad

Aunque la caída de Kratos es un avance positivo, la amenaza del phishing automatizado sigue siendo alta. Para mitigar estos riesgos, las organizaciones deben priorizar:

  1. Autenticación Fuerte Resistente al Phishing: Implementar claves de acceso (Passkeys) o tokens de seguridad físicos basados en estándares FIDO2/WebAuthn, los cuales no pueden ser interceptados por kits de phishing tradicionales.

  2. Monitoreo de Dominios Similares: Utilizar herramientas de inteligencia de amenazas para detectar y dar de baja de forma proactiva dominios que suplanten la identidad de la marca.

  3. Concientización Continua: Capacitar al personal en la identificación de vectores de ingeniería social y señales de manipulación en enlaces recibidos por correo o mensajería.

Fuente oficial