יורופול ומיקרוסופט מפרקות רשת הונאות דוא"ל עולמית.

יורופול ומיקרוסופט פירקו את תשתית RedVDS - "מפעל פישינג" - שהפיץ למעלה ממיליון הודעות דוא"ל פישינג מדי חודש, וגרם להפסדים של עשרות מיליוני דולרים ברחבי העולם.

צילום מסך של לוח המחוונים של המשתמש RedVDS, כולל תוכנית הנאמנות ובונוסי ההפניה - צילום: Blogs.microsoft.com

על פי כתב סוכנות הידיעות הווייטנאמית בצרפת, סוכנות המשטרה האירופית (יורופול) שיתפה פעולה לאחרונה עם ענקית הטכנולוגיה מיקרוסופט כדי לבצע מבצע משותף שמטרתו לנטרל רשת תשתית הונאה מקוונת בקנה מידה גדול, המפיצה יותר ממיליון הודעות דוא"ל פישינג ברחבי העולם מדי חודש.

נזקים בסכום של עשרות מיליוני דולרים.

המבצע פירק רשת של שרתים וירטואליים בשם RedVDS שאפשרה לפושעי סייבר לבצע קמפיינים גדולים של פישינג.

מערכת זו פועלת באופן ציבורי, ניתן למצוא אותה בקלות באמצעות מנועי חיפוש, ומציעה שירות מבוסס מנוי בעלות של כ-24 דולר לחודש.

על ידי פיזור שרתים על פני מספר מדינות, פושעים ניצלו תשתית זו כדי לשלוח מיליוני הודעות דוא"ל פישינג לקורבנות, תוך עקיפת מסנני אבטחה קונבנציונליים.

לפי מיקרוסופט, בממוצע, לקוחותיה לבדם מקבלים כמיליון הודעות דיוג בחודש מהרשת הנזכרת לעיל.

מאז מרץ 2025, פעילויות הקשורות ל-RedVDS גרמו להפסדים של כ-40 מיליון דולר בארה"ב בלבד. נתון זה מתחשב רק במקרי הונאה שדווחו, בעוד שהמספר בפועל עשוי להיות אף גבוה יותר.

רשת זו נוצלה לרעה במיוחד בתחום הנדל"ן, כאשר למעלה מ-9,000 לקוחות הונו בפיקדונות או בתשלומים שלהם לאחר השלמת עסקאות.

צפיפות עולמית של חשבונות דוא"ל של מיקרוסופט שנפגעו באמצעות RedVDS מספטמבר 2025 עד דצמבר 2025. חמש המדינות שנפגעו הכי הרבה הן ארה"ב, קנדה, בריטניה, צרפת והודו. - תמונה: Blogs.microsoft.com

מעל 191,000 חשבונות דוא"ל נפגעו.

בנוגע לפריצות לחשבונות, מיקרוסופט מעריכה כי יותר מ-191,000 חשבונות דוא"ל של Outlook השייכים לכ-130,000 ארגונים ברחבי העולם נפגעו מאז ספטמבר 2025.

המדינות שנפגעו בצורה הקשה ביותר כוללות את ארצות הברית, קנדה, בריטניה, צרפת והודו.

על פי יורופול ומיקרוסופט, RedVDS מספקת גם סט כלים שלם לפישינג, המאפשר לפורצי התקיפה להשתמש ברשימות של אלפי כתובות דוא"ל שנאספו מדליפות נתונים קודמות, תוך שמירה על גישה ארוכת טווח לתיבות דואר שנפרצו כדי להמשיך לגנוב מידע ולבצע עסקאות בלתי חוקיות.

אתר האינטרנט של RedVDS הושבת כעת, ורוב הגישה לשרתים נחסמה, אך ניקוי מערכת מלא עדיין מתבצע. האנשים שעומדים מאחורי הרשת הזו טרם נתפסו.

חזרה לנושא

VNA

מקור: https://tuoitre.vn/europol-va-microsoft-pha-mang-luoi-lua-dao-toan-cau-qua-email-20260116114026901.htm