Microsoft e Google derrubam marketplace de cibercrime de R$ 350 milhões usado para aplicar golpes em larga escala

Tudo sobre Google

ver mais

Marketplace servia como infraestrutura para golpes

• O RedVDS não era, por si só, um malware. O serviço funcionava como uma infraestrutura que fornecia aos criminosos máquinas virtuais com acesso administrativo e poucas restrições;
• De acordo com a investigação da Microsoft, os servidores utilizavam imagens clonadas do Windows e podiam ser criados rapidamente a partir de uma configuração-padrão. Isso permitia que novos ambientes fossem disponibilizados em poucos minutos;
• A empresa identificou o grupo responsável pela operação como Storm–2470. Segundo a Microsoft, o RedVDS estava disponível publicamente desde 2019 e oferecia servidores localizados em países, como Estados Unidos, Reino Unido, Canadá, França, Holanda e Alemanha;
• O serviço também aceitava pagamentos em criptomoedas. Bitcoin e Litecoin estavam entre as opções utilizadas, além de moedas, como Monero, Binance Coin, Avalanche, Dogecoin e TRON;
• Outro elemento que chamava atenção era a ausência de limites de utilização e de registros de atividade, segundo os próprios termos do RedVDS. Para a Microsoft, essas características tornavam a infraestrutura especialmente atrativa para criminosos.

Mais de 130 mil organizações foram atingidas

• Hackers encontram nova porta de entrada: malware começa a mirar centrais multimídia de carros
• Falhas no TikTok permitiram acesso remoto à câmera e às fotos; IA ajudou pesquisadores a encontrar vulnerabilidades
• Cibersegurança: Hackers atacam navios-tanque com destino ao Texas, desligam comunicações e alteram sistemas dos motores

IA também apareceu nos ataques

Como Microsoft e Google chegaram ao marketplace

Domínios e servidores foram apreendidos

De onde vêm os R$ 350 milhões?

Rodrigo Mozelli

Ver todos os artigos →