Microsoft kondigde op 14 januari 2026 een gecoördineerde actie tegen RedVDS aan, een marktplaats die Windows-servers verhuurde aan cybercriminelen. De actie omvatte juridische stappen in de Verenigde Staten en het Verenigd Koninkrijk, de inbeslagname van twee domeinen en de inbeslagname van een cruciale server door Duitse autoriteiten.
Wat Microsoft aankondigde
De twee in beslag genomen domeinen hostten de RedVDS-marktplaats en het klantenportaal. Duitse autoriteiten namen een server in beslag die het centrale platform ondersteunde. Europol werkte met Microsoft aan de aanpak van Europese servers en betalingsnetwerken die klanten van RedVDS ondersteunden.
Wat RedVDS leverde
RedVDS was een cybercrime-marktplaats en aanbieder van virtuele servers, geen malware. De dienst verhuurde Windows-servers die op afstand toegankelijk waren via RDP (Remote Desktop Protocol). Klanten kregen volledige beheerdersrechten, er golden geen gebruikslimieten en de dienst bood niet-gelicentieerde software aan. Criminelen konden hun eigen phishing- en andere tools op de servers installeren.
De gedeelde infrastructuur werd gebruikt door meerdere criminele groepen voor phishing, accountovername en fraude. Microsoft duidde de exploitant van RedVDS aan als Storm-2470.
Van phishing naar betaalfraude
Bij zakelijke e-mailfraude, ook bekend als business email compromise (BEC), begint een aanval vaak met een phishingbericht dat inloggegevens of sessietokens buitmaakt. Met die toegang kunnen criminelen mailboxen overnemen en monitoren, lopende betalingen en leveranciers opsporen en zich mengen in bestaande e-mailgesprekken. Daarna sturen ze bijvoorbeeld een verzoek om betaalgegevens te wijzigen, zodat geld naar een fraudeur wordt overgemaakt.
De omvang van het misbruik
In één onderzochte maand zag Microsoft meer dan 2.600 RedVDS-virtuele machines gemiddeld één miljoen phishingberichten per dag naar Microsoft-klanten sturen. Microsoft koppelde sinds maart 2025 ongeveer 40 miljoen dollar aan gemelde fraudeverliezen in de Verenigde Staten aan activiteiten via RedVDS.
Microsoft meldde daarnaast dat de activiteiten meer dan 9.000 klanten in de vastgoedsector raakten, met bijzonder grote gevolgen in Canada en Australië.
