Un esfuerzo coordinado entre Microsoft y Google, impulsado por una plataforma segura de intercambio de datos de amenaza, ha permitido desactivar un importante mercado de cibercrimen. El contexto describe la operación de RedVDS, una plaza online que suministraba máquinas virtuales con software no licenciado para lanzar campañas de phishing, ataques de compromiso de correo corporativo y otros abusos. El monitoreo riguroso por parte del equipo de seguridad de Microsoft, Digital Crimes Unit, junto con la suspensión de operaciones y la incautación de dominios y servidores, culminó en la retirada de este peligroso ecosistema.

Un aspecto clave de la operación fue el intercambio seguro de datos de amenazas a través del Global Signal Exchange (GSE), una organización sin fines de lucro que facilita la cooperación entre actores del sector público y privado. En un segundo caso identificado por GSE, se detectó una estafa de suplantación de Microsoft por parte de un servicio de soporte técnico, lo que subraya la relevancia de plataformas de colaboración de datos de amenazas seguras para prevenir fraudes más amplios.

Digital Crimes Unit subraya que la detección de grandes estafas no es tarea simple; incluso con una unidad dedicada, la cooperación con terceros resulta crucial. En enero de 2026 se llevaron a cabo acciones judiciales en Reino Unido y Estados Unidos para la incautación de los dominios de RedVDS. La interoperabilidad facilitada por GSE permitió a Google rastrear cuentas relacionadas en sus redes y tomar medidas, mientras que servidores fueron decomisados en Alemania y Europol intervino contra servidores con base en Europa. Este desenlace se describe como una respuesta colaborativa y decidida frente a un mercado de fraude valorado en decenas de millones de dólares.

Entre septiembre y diciembre de 2025, RedVDS proporcionó máquinas virtuales que afectaron a aproximadamente 130,000 organizaciones, con 191,000 cuentas de correo de Microsoft comprometidas durante ese periodo. Todo ello estaba disponible por una cuota básica de 24 dólares al mes para una máquina virtual preparada para estafas. Este episodio subraya, con cifras contundentes, la necesidad de sistemas de cooperación entre actores del ecosistema de seguridad para anticipar y mitigar el daño.

La importancia de la colaboración queda enfatizada por el propio Global Signal Exchange, nacido en 2025 como una iniciativa del Reino Unido, cofundada con Google, para monitorizar en tiempo real la cadena de suministro del cibercrimen. Como señaló Emily Taylor, directora ejecutiva de Oxford Information Labs y cofundadora de GSE: “El fraude no respeta límites empresariales y ninguna organización por sí sola ve el panorama completo. Por eso construimos GSE: para proporcionar a los socios de confianza una forma segura de compartir lo que saben, de forma rápida. Estos dos casos ejemplifican exactamente lo que GSE fue diseñada para hacer.”

La participación de Google y Microsoft en el intercambio de datos a través de GSE demuestra la relevancia de las colaboraciones en la lucha contra el cibercrimen. Ambas compañías han afirmado su intención de continuar compartiendo información a través de la plataforma, que cuenta con otros socios como Meta, Amazon y otros grandes actores de la industria. Este caso se presenta como modelo de coordinación entre corporaciones y organizaciones sin fines de lucro para fortalecer la seguridad digital y disminuir las oportunidades de abuso en la red.

from Latest from TechRadar https://ift.tt/MBj7rH8
via IFTTT IA