Microsoft DCU koristi sudove u Velikoj Britaniji za lov na sajber kriminalce

Industrijalizovana prevara

RedDVS servis za sajber kriminal naplaćivao je samo 24 dolara (18 funti) mjesečno kako bi digitalnim prevarantima omogućio pristup virtuelnim računarima za jednokratnu upotrebu koji se koriste za jeftino i sigurno povećanje operacija prevare.

DCU vjeruje da su korisnici RedVDS-a ugrozili više od 191.000 organizacija širom svijeta od septembra 2025. i zaradili preko 40 miliona dolara samo u SAD-u, uz istaknute žrtve uključujući H2-Pharma iz Alabame, dobavljača lijekova za alergije, rak i mentalno zdravlje, koja je izgubila 7,3 miliona dolara; i Gatehouse Dock Condominium Association sa sjedištem u Floridi, koja je prevarena od 500.000 dolara koje je izdvojila za popravke domova svojih članova.

Usluga je korištena za širok spektar cyber kriminalnih aktivnosti, uključujući vođenje phishing kampanja, hosting zlonamjerne infrastrukture i omogućavanje prijevara. Često se koristio zajedno sa generativnim alatima AI (GenAI) kako bi se brže identificiralo više meta, generiralo uvjerljivije mamce, a u nekim slučajevima i za manipulaciju video snimkom ili kloniranjem glasova.

Međutim, ono što se činilo da se RedVDS ističe bilo je u podršci kompromisu poslovne e-pošte (BEC) gdje se sajber kriminalci lažno predstavljaju kao pojedinci od povjerenja kako bi slali uplate na račune koje kontroliraju.

Konkretno, njegovi korisnici su ciljali na sektor nekretnina, kompromitujući račune agenata za nekretnine, escrow agenata ili trgovačkih društava. DCU vjeruje da je čak 9.000 kupaca u industriji nekretnina, većina u Australiji i Kanadi, u određenoj mjeri pogođeno ovom aktivnošću.

Masada je rekao da je najnovija akcija DCU-a zasnovana na tekućim naporima da se poremeti infrastruktura prijevara i prevare putem pravnih i tehničkih radnji, te kroz globalnu saradnju.

“Ovo je 35. građanska akcija usmjerena na infrastrukturu kibernetičkog kriminala od strane Microsoftove jedinice za digitalne zločine, naglašavajući održivu strategiju da se ide dalje od pojedinačnih uklanjanja i demontira usluge na koje se kriminalci oslanjaju da rade i rastu”, rekao je.

“Kako se usluge poput RedVDS nastavljaju pojavljivati, Microsoft će nastaviti raditi s partnerima u svim sektorima i granicama kako bi identificirao i poremetio infrastrukturu koja stoji iza cyber-omogućene prijevare, što otežava profitiranje kriminalcima i olakšava ljudima i organizacijama da ostanu bezbedni na mreži.”