A Microsoft acaba de aplicar um golpe cirúrgico em uma das maiores infraestruturas de cibercrime em operação atualmente. A empresa confirmou que conseguiu desmantelar o RedVDS, um serviço clandestino de desktops virtuais usado em escala industrial por criminosos digitais e associado a mais de US$ 40 milhões em prejuízos apenas nos Estados Unidos desde março de 2025.
A ação envolveu processos civis nos EUA e no Reino Unido, apreensão de infraestrutura maliciosa e a derrubada completa do marketplace e do painel de clientes do RedVDS. Tudo isso fez parte de uma operação internacional coordenada com Europol e autoridades alemãs.
O Que Era O RedVDS E Por Que Ele Era Tão Perigoso
O RedVDS funcionava como um verdadeiro “cybercrime-as-a-service”. Por valores a partir de US$ 24 por mês, qualquer criminoso podia alugar máquinas virtuais Windows totalmente descartáveis, com privilégios administrativos completos e praticamente nenhuma restrição de uso.
Na prática, isso tornava golpes digitais baratos, escaláveis e extremamente difíceis de rastrear. Segundo a Unidade de Crimes Digitais da Microsoft, esse tipo de serviço é hoje um dos principais motores da explosão global de crimes cibernéticos.
O RedVDS operava desde 2019, usando múltiplos domínios e alugando servidores de terceiros em países como Estados Unidos, Reino Unido, França, Canadá, Holanda e Alemanha. Isso permitia que os criminosos escolhessem IPs geograficamente próximos às vítimas, burlando filtros de segurança baseados em localização.
Fraudes Reais, Vítimas Reais
A gravidade da operação ficou evidente com a participação de vítimas diretas como coautoras do processo judicial. Entre elas estão a H2-Pharma, empresa farmacêutica do Alabama que perdeu US$ 7,3 milhões em um golpe de comprometimento de e-mail corporativo, e uma associação residencial da Flórida que teve quase meio milhão de dólares desviados.
Esses casos representam apenas uma fração do impacto total. Investigações apontam que ataques ligados ao RedVDS afetaram milhares de organizações e indivíduos em vários continentes.
A Assinatura Técnica Que Entregou A Operação
Apesar de todo o cuidado em manter anonimato, o RedVDS acabou cometendo um erro clássico de escala. Todas as máquinas virtuais eram criadas a partir de uma única imagem clonada do Windows Server 2022, compartilhando o mesmo nome interno de computador.
Essa “impressão digital” técnica permitiu que investigadores rastreassem campanhas maliciosas distintas até a mesma origem. O operador do serviço, monitorado internamente como Storm-2470, acabou expondo toda a infraestrutura.
Grupos criminosos associados ao uso do RedVDS incluem múltiplos atores conhecidos por ataques de phishing, roubo de credenciais e fraudes financeiras em larga escala.
O Arsenal Digital Usado Nos Ataques
Dentro das máquinas virtuais alugadas, os criminosos instalavam de tudo: ferramentas de disparo massivo de e-mails, coletores de endereços, softwares de acesso remoto, utilitários de anonimização e kits completos para golpes de engenharia social.
O serviço foi amplamente utilizado em ataques de phishing, sequestro de contas, fraudes imobiliárias e esquemas de desvio de pagamentos empresariais. Em alguns países, como Canadá e Austrália, milhares de vítimas foram atingidas apenas por esse tipo específico de golpe.
IA Como Multiplicador Do Crime
Um detalhe especialmente preocupante revelado pela investigação é o uso crescente de inteligência artificial pelos clientes do RedVDS. Ferramentas de IA generativa foram usadas para criar e-mails de phishing mais convincentes, enquanto outras técnicas envolveram clonagem de voz, manipulação de vídeo e troca de rostos para falsificação de identidades.
Em apenas um mês, mais de 2.600 máquinas virtuais do RedVDS enviaram, em média, 1 milhão de mensagens de phishing por dia direcionadas a usuários da Microsoft. O resultado foi a invasão de quase 200 mil contas em um período de quatro meses.
Impacto Global Em Escala Assustadora
Desde setembro de 2025, ataques viabilizados pela infraestrutura do RedVDS levaram ao comprometimento ou acesso fraudulento de mais de 191 mil organizações em todo o mundo. E esses números representam apenas parte do estrago total, já que múltiplos provedores de tecnologia foram afetados.
O caso deixa claro como serviços desse tipo funcionam como aceleradores de ataques, permitindo que poucos operadores causem danos massivos em um intervalo de tempo extremamente curto.
A derrubada do RedVDS segue uma série de ações recentes da Microsoft contra grandes operações de crime digital. Em 2025, a empresa já havia colaborado com a Cloudflare para interromper o RaccoonO365, um serviço de phishing como serviço responsável pelo roubo de milhares de credenciais corporativas.
O recado é claro: a batalha contra o cibercrime virou um jogo de gato e rato em escala global. A queda do RedVDS representa uma vitória significativa, mas também evidencia o quanto essas infraestruturas se tornaram sofisticadas, acessíveis e perigosas.
Enquanto existirem plataformas que transformam fraude em um serviço sob demanda, a vigilância — técnica, legal e institucional — seguirá sendo a única linha de defesa real.
