Cierran el mercado del cibercrimen
Microsoft y Google han desmantelado conjuntamente RedVDS, un gran mercado del cibercrimen que vendia maquinas virtuales para cometer fraudes. En la operacion colaboro Global Signal Exchange (GSE), una plataforma segura de intercambio de datos sobre amenazas, creada para que las empresas puedan transmitirse rapidamente informacion sobre infraestructura criminal.
RedVDS era una tienda en linea para ciberdelincuentes. Ofrecia maquinas virtuales listas para usar con programas gratuitos ya instalados. Podian utilizarse para campañas de phishing, ataques al correo electronico corporativo y otros fraudes. El servicio tenia una particularidad: las maquinas virtuales se eliminaban rapidamente, lo que dificultaba rastrearlas y vincularlas a un delincuente concreto.
Segun la investigacion, entre septiembre y diciembre de 2025 se atacaron unas 130.000 organizaciones mediante la infraestructura de RedVDS. En ese mismo periodo se comprometieron alrededor de 191.000 cuentas de Microsoft. El paquete basico para poner en marcha operaciones fraudulentas costaba desde 24 dolares al mes. El volumen total del mercado se estimo en 66 millones de dolares.
La Digital Crimes Unit, la unidad de Microsoft dedicada a investigar delitos digitales, seguia la actividad de RedVDS. En enero de 2026, Microsoft acudio a los tribunales del Reino Unido y Estados Unidos para obtener permiso para incautar los dominios de RedVDS. A partir de entonces comenzaron a incautarse y bloquearse los dominios y servidores.
La informacion compartida a traves de GSE permitio a Google detectar cuentas relacionadas en sus propias redes y suspenderlas. Los servidores de RedVDS fueron incautados en Alemania, y Europol llevo a cabo acciones por separado contra los servidores del mercado alojados en Europa.
GSE tambien ayudo a investigar otro caso: una estafa de falso soporte tecnico cuyos participantes se hacian pasar por Microsoft. El episodio demostro que el intercambio de datos sirve no solo para combatir sitios concretos, sino tambien para detectar operaciones criminales relacionadas entre si.
Global Signal Exchange es una organizacion britanica sin animo de lucro, creada en 2025 con la participacion de Google. Su objetivo es facilitar el intercambio de informacion sobre redes de ciberdelincuencia en un plazo proximo al tiempo real. La plataforma reune a participantes de confianza, entre ellos Microsoft, Google, Meta y Amazon.
«El fraude no respeta las fronteras entre empresas y ninguna organizacion ve toda la imagen», afirmo Emily Taylor, directora ejecutiva de Oxford Information Labs y cofundadora de GSE. Segun explico, la plataforma se creo para que los socios puedan transmitirse informacion de forma segura y rapida.
Microsoft y Google han afirmado que seguiran compartiendo datos a traves de GSE. La historia de RedVDS deja algo claro: ni siquiera las mayores empresas tecnologicas disponen de observaciones propias suficientes para ver a la vez toda la infraestructura criminal. A veces, para cerrar el chiringuito digital no hace falta un superheroe: basta con que quienes tienen las pruebas decidan por fin compartirlas.
PEREC.RU
RedVDS era un gran mercado del cibercrimen que vendia maquinas virtuales listas para usar en campañas de phishing, ataques al correo corporativo y otras operaciones fraudulentas. El servicio se presentaba como una infraestructura comoda para los delincuentes: las maquinas virtuales incluian programas gratuitos, se eliminaban rapidamente y, por tanto, eran dificiles de rastrear. El paquete basico costaba desde 24 dolares al mes.
Segun la investigacion, entre septiembre y diciembre de 2025 se atacaron unas 130.000 organizaciones mediante las maquinas de RedVDS. En el mismo periodo se comprometieron alrededor de 191.000 cuentas de Microsoft. El volumen total del mercado delictivo se estimo en 66 millones de dolares.
La actividad de RedVDS estaba bajo seguimiento de la Digital Crimes Unit, la unidad de Microsoft que investiga delitos digitales. En enero de 2026, Microsoft acudio a los tribunales del Reino Unido y Estados Unidos para obtener la incautacion de los dominios del mercado. Tras recibir la autorizacion, empezaron a bloquearse y confiscarse dominios y servidores.
Global Signal Exchange, o GSE, la plataforma britanica sin animo de lucro para intercambiar de forma segura datos sobre ciberamenazas, desempeño un papel importante. Microsoft compartio informacion con Google a traves de ella. La compañia detecto en sus redes cuentas vinculadas a RedVDS y las suspendio. Se incautaron servidores en Alemania y Europol actuo contra los servidores de RedVDS alojados en Europa.
GSE tambien ayudo a descubrir una estafa independiente de falso soporte tecnico. Sus participantes se hacian pasar por Microsoft para engañar a los usuarios. El caso demostro que compartir informacion ayuda a encontrar tanto recursos maliciosos concretos como vinculos entre distintas operaciones criminales.
GSE se creo en 2025 con la participacion de Google para intercambiar informacion sobre infraestructura criminal casi en tiempo real. Entre sus socios figuran Microsoft, Google, Meta y Amazon. Emily Taylor, directora de Oxford Information Labs y cofundadora de GSE, afirmo que el fraude no se limita a las fronteras de cada empresa y que, por eso, ninguna organizacion puede ver por si sola el panorama completo.
Microsoft y Google prevén continuar su colaboracion a traves de GSE. La historia de RedVDS muestra que la lucha contra el cibercrimen actual depende no solo de las investigaciones de cada empresa, sino tambien del intercambio seguro de datos entre ellas. Para los usuarios, eso significa que la infraestructura usada para cometer fraudes a gran escala puede cerrarse antes si las distintas plataformas tecnologicas comparten a tiempo la informacion sobre amenazas.
