A Microsoft anunciou na quarta-feira que tomou medidas legais nos EUA e no Reino Unido contra a plataforma Red VDS, que é acusada de permitir que cibercriminosos fraudem milhares de vítimas em milhões de dólares.
A gigante de TI intervém como parte de sua unidade dedicada ao crime cibernético (Unidade de Crimes Digitais).
Red VDS é um site especializado em servidores virtuais privados (SPV ou VDS em inglês), ou seja, aluguel de servidores localizados em data centers para pessoas físicas ou jurídicas.
O uso desses servidores fornece recursos de computação adicionais sem a necessidade de acessar fisicamente o hardware. Red VDS também oferece software não licenciado.
De acordo com um comunicado da Microsoft, os hackers usaram o Red VDS para campanhas de phishing e esquemas de fraude complexos.
O grupo de Redmond (estado de Washington) estima que a plataforma ajudou a transferir cerca de 40 milhões de dólares para os Estados Unidos desde março de 2025.
A Microsoft trabalhou com a polícia da região alemã de Brandemburgo e com o Ministério Público de Frankfurt, que apreendeu um servidor crítico da Red VDS, fazendo com que a sua plataforma parasse de funcionar.
Entre as vítimas, o grupo americano cita em particular o exemplo de uma pequena e média empresa farmacêutica do Alabama, a H2 Pharma, que teve 7,3 milhões de dólares roubados. A H2 Pharma e sua associação de coproprietários da Flórida aderiram à ação civil da Microsoft, de acordo com esta última.
A empresa de TI estima que os ataques realizados através do Red VDS afetaram mais de 191 mil contas de e-mail gerenciadas pela Microsoft, e muitas caixas de correio gerenciadas por outros provedores também foram acessadas.
Em muitos casos, após um esquema de “phishing”, os fraudadores monitoram as comunicações internas de uma empresa após acessarem e-mails e, então, agem quando uma transação financeira se aproxima.
Por vários meios, eles ocupam o lugar da pessoa ou empresa que teoricamente deveria receber uma remessa para receber esse dinheiro de volta. Eles costumam usar ferramentas de inteligência artificial (IA) para acelerar seu trabalho ou tornar as comunicações mais persuasivas.
A Microsoft, que não especificou anteriormente em qual jurisdição estava atacando o Red VDS, também está trabalhando em conjunto com a Europol para neutralizar outros servidores da plataforma.
