微软与谷歌联手捣毁涉案 6600 万美元的网络犯罪市场 RedVDS

• 微软与谷歌之间所谓的信号共享发现，大规模网络诈骗背后正是 RedVDS 市场在运作
• RedVDS 出售运行未授权软件的虚拟机访问权限，网络犯罪分子利用这些虚拟机发起诈骗和定向攻击
• 威胁数据通过非营利组织全球信号交换平台（GSE）安全共享

在一座主要网络犯罪市场被成功取缔的背后，是微软与谷歌通过安全威胁数据共享平台展开的紧密合作。

这次合作依托全球信号交换（Global Signal Exchange, GSE）进行，成功瓦解了 RedVDS 这一网络犯罪“商城”。该平台主要供应虚拟机，供犯罪分子发起钓鱼攻击、商务邮件诈骗及其他攻击。

RedVDS 提供的虚拟机被快速删除，使其极难追踪。微软安全团队数字犯罪部门对其进行了严密监控。随后，微软和谷歌联手中止了该平台的运营，并采取措施查封了相关域名和服务器。

最新视频来自 TechRadar：在此观看完整视频：

另一起涉及 GSE 的案件揭示了一个冒充微软技术支持的网络骗局，这一结果凸显了安全威胁数据协作平台的重要性。

数字犯罪部门

发现大规模诈骗并不容易。即便拥有自己的数字犯罪部门，微软也必须依赖与第三方组织的信息共享。本案中，RedVDS 市场在微软于 2026 年 1 月采取行动前就被识别出来。微软当时向英国和美国法院申请查封 RedVDS 的 Web 域名。

通过 GSE 共享的数据使谷歌得以跟进，识别并暂停了其网络上相关的账户。与此同时，德国方面查封了服务器，欧洲刑警组织也针对位于欧洲的 RedVDS 服务器采取了行动。

这是一份关于合作打击网络犯罪的出色记录，各方果断协作，回应了那个被形容为“价值 6600 万美元的诈骗市场”。

2025 年 9 月至 12 月间，RedVDS 提供的虚拟机共瞄准了 13 万个组织，期间共有 19.1 万个 Microsoft 邮箱账号被入侵。而这一切网络犯罪所需的工具，仅需每月 24 美元即可获取一台基础款、开箱即用的诈骗虚拟机。

协作的重要性

Global Signal Exchange 是一家总部位于英国的非营利机构，于 2025 年由 Google 联合创立，旨在对网络犯罪供应链进行实时监测。

“欺诈不尊重公司边界，没有任何一家组织能看到全貌，”Oxford Information Labs 首席执行官、Global Signal Exchange 联合创始人 Emily Taylor 指出。

“这正是我们建立 GSE 的原因：为可信赖的合作伙伴提供一个安全、快速的渠道来共享各自掌握的情报。这两个案例很好地展示了 GSE 在发挥其设计初衷上的作用。”

Global Signal Exchange 在促进 Google 与 Microsoft 之间信息共享方面发挥了关键作用，凸显了此类协作的重要性。两家公司均表示，计划继续通过 GSE 共享信息。该组织的其他合作伙伴还包括 Meta、Amazon、Google 等众多机构。