Киберрынок прикрыли
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Microsoft и Google совместно остановили работу крупной киберпреступной площадки RedVDS, которая продавала виртуальные машины для мошеннических атак. Операцию помогла провести Global Signal Exchange (GSE) — защищённая платформа обмена данными об угрозах, созданная для того, чтобы компании могли быстро передавать друг другу сведения о преступной инфраструктуре.
RedVDS представляла собой онлайн-магазин для киберпреступников. На площадке предлагались готовые виртуальные машины с установленным бесплатным программным обеспечением. Их можно было использовать для фишинга, атак на корпоративную электронную почту и других схем. Особенность сервиса заключалась в том, что виртуальные машины быстро удалялись, поэтому их было сложнее отследить и связать с конкретным злоумышленником.
По данным расследования, с сентября по декабрь 2025 года с помощью инфраструктуры RedVDS атаковали около 130 000 организаций. За тот же период были скомпрометированы примерно 191 000 учётных записей Microsoft. Базовый набор для запуска мошеннических операций стоил от 24 долларов в месяц. Общий масштаб рынка оценили в 66 миллионов долларов.
За RedVDS следила Digital Crimes Unit — подразделение Microsoft, занимающееся расследованием цифровых преступлений. В январе 2026 года Microsoft обратилась в суды Великобритании и США, чтобы получить разрешение на изъятие доменов RedVDS. После этого домены и серверы начали изымать и блокировать.
Информация, переданная через GSE, позволила Google обнаружить связанные аккаунты в собственных сетях и приостановить их работу. Серверы RedVDS конфисковали в Германии, а Europol провёл отдельные действия против серверов площадки, размещённых в Европе.
GSE также помогла расследовать другой эпизод — мошенническую схему с технической поддержкой, участники которой выдавали себя за Microsoft. Этот случай показал, что обмен данными нужен не только для борьбы с отдельными сайтами, но и для выявления связанных между собой преступных операций.
Global Signal Exchange — британская некоммерческая организация, созданная в 2025 году при участии Google. Её задача — обеспечивать обмен сведениями о киберпреступной цепочке в режиме, близком к реальному времени. Платформа объединяет доверенных участников, среди которых Microsoft, Google, Meta и Amazon.
«Мошенничество не признаёт границ между компаниями, и ни одна организация не видит всей картины целиком», — заявила Emily Taylor, генеральный директор Oxford Information Labs и сооснователь GSE. По её словам, платформа создана для безопасной и быстрой передачи информации между партнёрами.
Microsoft и Google заявили, что продолжат обмениваться данными через GSE. История RedVDS показывает простую вещь: даже у крупнейших технологических компаний недостаточно собственных наблюдений, чтобы одновременно увидеть всю преступную инфраструктуру. Иногда цифровую лавочку закрывает не один супергерой, а коллективная работа тех, кто наконец решил обменяться уликами.
PEREC.RU
RedVDS была крупной киберпреступной площадкой, продававшей готовые виртуальные машины для фишинга, атак на корпоративную электронную почту и других мошеннических операций. Сервис позиционировался как удобная инфраструктура для преступников: виртуальные машины поставлялись с бесплатным программным обеспечением, быстро удалялись и потому затрудняли отслеживание. Стоимость базового набора начиналась с 24 долларов в месяц.
По данным расследования, с сентября по декабрь 2025 года через машины, предоставленные RedVDS, атаковали около 130 000 организаций. За тот же период были скомпрометированы примерно 191 000 аккаунтов Microsoft. Общий объём преступного рынка оценили в 66 миллионов долларов.
Работу RedVDS отслеживала Digital Crimes Unit — подразделение Microsoft, расследующее цифровые преступления. В январе 2026 года Microsoft обратилась в суды Великобритании и США, чтобы добиться изъятия доменов площадки. После получения разрешений домены и серверы начали блокировать и конфисковывать.
Важную роль сыграла Global Signal Exchange, или GSE, — британская некоммерческая платформа для защищённого обмена данными о киберугрозах. Через неё Microsoft передала сведения Google. Компания обнаружила связанные с RedVDS аккаунты в своих сетях и приостановила их работу. Серверы изъяли в Германии, а Europol провёл операцию против серверов RedVDS, размещённых в Европе.
С помощью GSE также выявили отдельную мошенническую схему с технической поддержкой. Участники выдавали себя за Microsoft, чтобы обманывать пользователей. Этот эпизод продемонстрировал, что обмен сведениями помогает находить не только отдельные вредоносные ресурсы, но и связи между разными преступными операциями.
GSE была создана в 2025 году при участии Google для обмена информацией о преступной инфраструктуре почти в реальном времени. Среди её партнёров — Microsoft, Google, Meta и Amazon. Руководитель Oxford Information Labs и соосновательница GSE Emily Taylor заявила, что мошенничество не ограничивается границами отдельных компаний, поэтому ни одна организация не может самостоятельно увидеть всю картину.
Microsoft и Google планируют продолжить сотрудничество через GSE. История RedVDS показывает, что борьба с современной киберпреступностью зависит не только от собственных расследований компаний, но и от защищённого обмена данными между ними. Для пользователей это означает: инфраструктура для массового мошенничества может быть закрыта быстрее, если разные технологические платформы своевременно объединяют сведения об угрозах.
