A Microsoft informou nesta quarta-feira (14) ter conduzido uma operação jurídica e técnica que tirou do ar o RedVDS, plataforma usada por cibercriminosos para aplicar golpes em larga escala. A ação contou com apoio de autoridades dos Estados Unidos, Reino Unido e Alemanha, resultando na apreensão de domínios e servidores que sustentavam o marketplace clandestino.
Golpes renderam US$ 40 milhões em menos de um ano
De acordo com a empresa, o RedVDS provocou perdas de US$ 40 milhões (cerca de R$ 215 milhões) somente nos EUA desde março de 2025. O serviço vendia, por assinatura de US$ 24 (R$ 129) mensais, máquinas virtuais descartáveis que disparavam milhões de e-mails de phishing e permitiam fraudes do tipo BEC (comprometimento de e-mail empresarial). Ferramentas de IA generativa e clonagem de voz ajudavam a tornar as mensagens mais convincentes e difíceis de rastrear.
Uma das vítimas, uma farmacêutica do Alabama, perdeu US$ 7,3 milhões (R$ 39 milhões) destinados a tratamentos de saúde. No total, mais de 191 mil contas de e-mail da Microsoft foram comprometidas em 130 mil organizações pelo mundo.
Setor imobiliário foi alvo preferencial
Os operadores do RedVDS concentravam ataques no mercado imobiliário, interceptando instruções de pagamento e desviando valores de compradores de imóveis. Canadá, Reino Unido e Índia estão entre os países mais afetados. A infraestrutura central do esquema foi confiscada pela polícia alemã em cooperação com a Europol.
IA elevou o grau de ameaça
Recursos de troca de rostos e manipulação de vídeo permitiam aos golpistas se passarem por executivos ou parceiros confiáveis, elevando a taxa de sucesso mesmo contra sistemas de segurança robustos. Segundo a Microsoft, a derrubada do serviço fornecerá dados vitais para identificar os responsáveis pela operação.
Recomendações de segurança
A empresa orienta usuários e organizações a confirmarem solicitações de pagamento por telefone, ativarem a autenticação multifator e denunciarem atividades suspeitas às autoridades. A Microsoft reforça que as táticas empregadas são sofisticadas e exploram o timing das comunicações, não devendo haver estigma para as vítimas.
Imagem: LookerStudio
Estrategia de ataque à infraestrutura criminosa
Esta é a 35ª ação civil da Unidade de Crimes Digitais da Microsoft, que aposta em desmontar serviços de suporte ao cibercrime para aumentar o custo operacional dos criminosos. A companhia afirma que a colaboração entre setor privado e forças de segurança internacionais é essencial para conter a “industrialização” dos golpes online.
Plano de energia para data centers
Em paralelo, a Microsoft apresentou o programa Community-First AI Infrastructure, destinado a evitar que a expansão de data centers onere a conta de luz de consumidores nos EUA. A proposta inclui tarifas mais altas para a própria empresa, uso de IA para otimizar resfriamento de servidores, apoio a energia nuclear e meta de melhorar a eficiência hídrica em 40% até 2030. A companhia também se comprometeu a não pedir isenções de impostos sobre propriedades, buscando manter a arrecadação local para serviços públicos.
O presidente dos EUA, Donald Trump, manifestou apoio à medida nas redes sociais, defendendo que as grandes empresas de tecnologia arquem com os custos de energia. A Microsoft já testa modelos de tarifação diferenciada em estados como Wyoming e Wisconsin e planeja replicar a iniciativa em outras regiões e países.
Com informações de WizyThec
