O RedVDS: Um Marketplace de Infraestrutura para Cibercrime
Um marketplace criado para facilitar golpes e ataques virtuais foi desmantelado após uma operação que envolveu empresas e autoridades de diferentes países. O RedVDS, um serviço de máquinas virtuais prontas para atividades criminosas, foi desativado após uma investigação conduzida pela Microsoft.
Como Funcionava o RedVDS
O RedVDS funcionava como uma infraestrutura que fornecia aos criminosos máquinas virtuais com acesso administrativo e poucas restrições. Os clientes podiam contratar máquinas virtuais por US$ 24 por mês (R$ 127), que podiam ser utilizadas para executar golpes e ataques. O serviço oferecia máquinas virtuais preparadas para atividades criminosas, incluindo campanhas de phishing, invasões de contas e fraudes por e-mail.
A Operação e a Investigação
A operação foi viabilizada em parte pelo compartilhamento de informações entre as empresas por meio do Global Signal Exchange (GSE), organização sem fins lucrativos criada para permitir que empresas compartilhem, de maneira segura, sinais relacionados a ameaças digitais. A Microsoft identificou o RedVDS durante uma investigação conduzida por sua Digital Crimes Unit (DCU). A empresa, posteriormente, entrou com ações judiciais nos Estados Unidos e no Reino Unido para obter o controle dos domínios utilizados pela operação.
Impacto da Operação
Mais de 130 mil organizações foram atingidas por ataques realizados com infraestrutura fornecida pelo RedVDS. Entre setembro e dezembro de 2025, ataques realizados com infraestrutura fornecida pelo RedVDS atingiram mais de 130 mil organizações, enquanto mais de 191 mil contas de e-mail da Microsoft foram comprometidas ou acessadas de maneira fraudulenta.
Tecnologias Utilizadas
O RedVDS não era, por si só, um malware. O serviço funcionava como uma infraestrutura que fornecia aos criminosos máquinas virtuais com acesso administrativo e poucas restrições. A infraestrutura do RedVDS foi associada ao uso de ferramentas de inteligência artificial (IA) em operações fraudulentas.
Conclusão
A desativação do RedVDS representa uma grande vitória na luta contra o cibercrime. A infraestrutura do RedVDS foi desativada após uma investigação conduzida pela Microsoft, que identificou o grupo responsável pela operação como Storm-2470. O RedVDS estava disponível publicamente desde 2019 e oferecia servidores localizados em vários países, incluindo Estados Unidos, Reino Unido, Canadá, França, Holanda e Alemanha.