Was ist passiert?
INTERPOL hat unter dem Codenamen „Operation Ramz“ die Phishing-Plattform Sniper Dz erfolgreich zerschlagen. Die international koordinierte Operation, die von Oktober 2025 bis Februar 2026 lief, resultierte in 201 Verhaftungen durch Behörden aus 13 Ländern der MENA-Region (Naher Osten und Nordafrika). Unter den Festgenommenen befindet sich auch Guedz, der Hauptadministrator der Plattform, die über ein Jahrzehnt als Phishing-as-a-Service (PhaaS) betrieben wurde.
Hintergrund & Bedeutung
Sniper Dz war eine der gefährlichsten PhaaS-Plattformen und ermöglichte es Kriminellen, professionelle Phishing-Kampagnen durchzuführen, ohne technisches Know-how zu besitzen. Das Geschäftsmodell als Service ermöglichte massive Credential-Harvesting-Operationen im großen Stil. Die Plattform zielte vor allem auf Bankkonten und geschäftliche E-Mail-Accounts ab. Diese Operation demonstriert die wachsende internationale Zusammenarbeit im Kampf gegen Cyberkriminalität und unterstreicht die Bedrohung durch professionalisierte Phishing-Infrastrukturen.
Empfehlungen fuer IT-Teams
Unternehmen sollten sofort ihre IAM-Strategien (Identity and Access Management) überprüfen und Zero-Trust-Prinzipien implementieren. Konkret empfohlen werden: Multifaktor-Authentifizierung (MFA) für alle kritischen Accounts, regelmäßige Phishing-Awareness-Schulungen, Implementierung von E-Mail-Authentifizierungsprotokollen (SPF, DKIM, DMARC) sowie kontinuierliche Überwachung verdächtiger Login-Aktivitäten durch SIEM-Systeme.
Fazit
Die Zerschlagung von Sniper Dz ist ein bedeutender Erfolg der internationalen Cybercrime-Bekämpfung. Dennoch müssen Organisationen ihre Abwehrmaßnahmen gegen Phishing kontinuierlich stärken, da neue PhaaS-Plattformen entstehen werden.
Quelle: Original Artikel