Um marketplace criado para facilitar golpes e ataques virtuais foi desmantelado após uma operação que envolveu Microsoft, Google e autoridades de diferentes países. A plataforma, chamada RedVDS, vendia máquinas virtuais prontas para atividades criminosas, incluindo campanhas de phishing, invasões de contas e fraudes por e-mail.
A operação foi viabilizada em parte pelo compartilhamento de informações entre as empresas por meio do Global Signal Exchange (GSE), organização sem fins lucrativos criada para permitir que empresas compartilhem, de maneira segura, sinais relacionados a ameaças digitais.
O RedVDS funcionava como um verdadeiro marketplace de infraestrutura para o cibercrime. Os clientes podiam contratar máquinas virtuais com software não licenciado e utilizá-las para executar golpes e ataques. O serviço oferecia uma máquina virtual preparada para esse tipo de atividade por a partir de US$ 24 por mês (cerca de R$ 127).
A Microsoft identificou o RedVDS durante uma investigação conduzida por sua Digital Crimes Unit (DCU). A empresa, posteriormente, entrou com ações judiciais nos Estados Unidos e no Reino Unido para obter o controle dos domínios utilizados pela operação.
Marketplace servia como infraestrutura para golpes
O RedVDS não era, por si só, um malware.
