Europol y Microsoft desmantelan una red global de estafas por correo electrónico.

Europol y Microsoft han desmantelado la infraestructura de RedVDS, una "fábrica de phishing", que distribuía más de un millón de correos electrónicos de phishing al mes, causando pérdidas de decenas de millones de dólares en todo el mundo.

Captura de pantalla del panel de control de usuario de RedVDS, que incluye el programa de fidelización y las bonificaciones por recomendación. Foto: Blogs.microsoft.com

Según el corresponsal de la Agencia de Noticias de Vietnam en Francia, la Agencia Europea de Policía (Europol) ha colaborado recientemente con el gigante tecnológico Microsoft para llevar a cabo una operación conjunta destinada a desmantelar una red de infraestructura de fraude en línea a gran escala que distribuye más de un millón de correos electrónicos de phishing en todo el mundo cada mes.

Daños y perjuicios que ascienden a decenas de millones de dólares estadounidenses.

La operación desmanteló una red de servidores virtuales llamada RedVDS que permitía a los ciberdelincuentes llevar a cabo campañas de phishing a gran escala.

Este sistema es de acceso público, se puede encontrar fácilmente a través de los motores de búsqueda y ofrece un servicio de suscripción con un coste aproximado de 24 dólares al mes.

Al distribuir servidores en varios países, los delincuentes han explotado esta infraestructura para enviar millones de correos electrónicos de phishing a las víctimas, eludiendo los filtros de seguridad convencionales.

Según Microsoft, sus clientes reciben, de media, aproximadamente 1 millón de correos electrónicos de phishing al mes procedentes de la red mencionada.

Desde marzo de 2025, las actividades relacionadas con RedVDS han causado pérdidas de aproximadamente 40 millones de dólares solo en Estados Unidos. Esta cifra solo incluye los casos de fraude denunciados, mientras que la cifra real podría ser incluso mayor.

Esta red ha sido objeto de abusos, en particular en el sector inmobiliario, donde más de 9.000 clientes han sufrido fraudes en sus depósitos o pagos al finalizar las transacciones.

Densidad global de cuentas de correo electrónico de Microsoft comprometidas mediante RedVDS entre septiembre y diciembre de 2025. Los cinco países más afectados son Estados Unidos, Canadá, Reino Unido, Francia e India. - Imagen: Blogs.microsoft.com

Más de 191.000 cuentas de correo electrónico se vieron comprometidas.

En lo que respecta a las filtraciones de cuentas, Microsoft estima que más de 191.000 cuentas de correo electrónico de Outlook pertenecientes a aproximadamente 130.000 organizaciones en todo el mundo se han visto comprometidas desde septiembre de 2025.

Entre los países más afectados se encuentran Estados Unidos, Canadá, el Reino Unido, Francia e India.

Según Europol y Microsoft, RedVDS también proporciona un conjunto completo de herramientas para el phishing, lo que permite a los delincuentes utilizar listas de miles de direcciones de correo electrónico recopiladas de filtraciones de datos anteriores, al tiempo que mantienen el acceso a largo plazo a los buzones de correo comprometidos para seguir robando información y realizando transacciones ilegales.

El sitio web de RedVDS ha sido desactivado y se ha bloqueado la mayor parte del acceso a los servidores, pero se está llevando a cabo una limpieza completa del sistema. Los responsables de esta red aún no han sido detenidos.

Volvamos al tema.

VNA

Fuente: https://tuoitre.vn/europol-va-microsoft-pha-mang-luoi-lua-dao-toan-cau-qua-email-20260116114026901.htm