奥林匹斯之刃行动下 Kratos 钓鱼平台打击效果局限性与全域防护研究
钓鱼即服务(PhaaS)依托订阅制完成黑产工业化转型,AiTM 中间人代理技术可完整绕过政企普遍部署的多因素认证(MFA)体系,Kratos 作为由 Sneaky2FA 迭代而来的主流平台,在 2024 年末至 2026 年 7 月形成覆盖 35 国的规模化攻击网络。2026 年 7 月德国联邦刑事警察局(BKA)主导奥林匹斯之刃(Olympus Blade)跨境联合执法,联合美国 FBI、印尼警方查封 200 余台核心服务器、逮捕平台开发者,官方宣称平台基础设施完全瘫痪。但 CSO Online、IDC、Malwarebytes 等多家安全机构专家基于产业生态研判指出,本次打击仅造成短期扰动...