Europol und Microsoft zerschlagen großangelegtes E-Mail-Betrugsnetzwerk.

Laut dem Korrespondenten der Vietnam News Agency in Frankreich hat die Europäische Polizeibehörde (Europol) kürzlich mit dem Technologiegiganten Microsoft eine gemeinsame Operation durchgeführt, um ein Online-Betrugsinfrastrukturnetzwerk außer Gefecht zu setzen, das als „Phishing-Fabrik“ gilt und monatlich mehr als eine Million Phishing-E-Mails weltweit versendet.

Den veröffentlichten Informationen zufolge wurde bei der Operation ein virtuelles Servernetzwerk namens RedVDS zerschlagen, das es Cyberkriminellen ermöglichte, groß angelegte Phishing-Kampagnen durchzuführen.

Dieses System ist öffentlich zugänglich, kann leicht über Suchmaschinen gefunden werden und bietet einen abonnementbasierten Service zu Kosten von etwa 24 US-Dollar pro Monat an.

Dank der Verteilung der Server über mehrere Länder hinweg nutzen Kriminelle diese Infrastruktur, um Millionen von Phishing-E-Mails an Opfer zu versenden und dabei herkömmliche Sicherheitsfilter zu umgehen. Microsoft gab an, dass allein seine Kunden durchschnittlich etwa eine Million Phishing-E-Mails pro Monat aus diesem Netzwerk erhalten.

Seit März 2025 haben Aktivitäten im Zusammenhang mit RedVDS allein in den USA Verluste in Höhe von rund 40 Millionen US-Dollar verursacht. Diese Zahl berücksichtigt nur gemeldete Betrugsfälle; die tatsächliche Schadenshöhe dürfte sogar noch höher liegen.

Dieses Netzwerk wurde insbesondere im Immobiliensektor missbraucht, wobei über 9.000 Kunden bei Abschluss von Transaktionen um ihre Einlagen oder Zahlungen betrogen wurden.

Bezüglich Kontoübernahmen schätzt Microsoft, dass seit September 2025 mehr als 191.000 Outlook-E-Mail-Konten von rund 130.000 Organisationen weltweit kompromittiert wurden. Zu den am stärksten betroffenen Ländern gehören die Vereinigten Staaten, Kanada, Großbritannien, Frankreich und Indien.

Laut Europol und Microsoft bietet RedVDS auch ein komplettes Set an Tools für Phishing-Angriffe. Dadurch können Täter Listen mit Tausenden von E-Mail-Adressen nutzen, die aus früheren Datenlecks stammen, und gleichzeitig langfristigen Zugriff auf kompromittierte Postfächer behalten, um weiterhin Informationen zu stehlen und illegale Transaktionen durchzuführen.

Die RedVDS-Website wurde deaktiviert und der Zugriff auf die Server weitgehend gesperrt. Eine vollständige Systembereinigung ist jedoch noch im Gange. Die Verantwortlichen dieses Netzwerks sind weiterhin flüchtig.

(VNA/Vietnam+)

Quelle: https://www.vietnamplus.vn/europol-va-microsoft-triet-pha-mang-luoi-lua-dao-quy-mo-lon-qua-email-post1088737.vnp