据TechRadar报道,微软与谷歌借助威胁数据共享平台“全球信号交换”(Global Signal Exchange,GSE)联手取缔了一个名为RedVDS的网络犯罪市场。该市场向网络犯罪分子出售安装了未授权软件的虚拟机,供其发起钓鱼和商务电子邮件欺诈等攻击,被形容为一个涉资6600万美元的欺诈市场。

RedVDS出售的虚拟机可被快速删除,因而几乎无法追踪。微软安全部门的数字犯罪小组对该市场进行了长期监控。2026年1月,微软采取行动,向英国和美国法院申请查封RedVDS的网络域名。与此同时,谷歌根据GSE共享的数据识别并暂停了其网络上的相关账户,德国方面查扣了相关服务器,欧洲刑警组织则对位于欧洲的RedVDS服务器采取了行动。

报道称,2025年9月至12月间,由RedVDS提供的虚拟机共针对13万家机构发起攻击,其间有19.1万个微软电子邮件账户被入侵。一台可用于诈骗的基础配置虚拟机最低月租仅为24美元。

GSE是一家总部位于英国的非营利组织,2025年与谷歌共同创立,目标是对网络犯罪供应链进行实时监控。牛津信息实验室首席执行官、GSE联合创始人埃米莉·泰勒表示:“欺诈不受公司边界的限制,没有任何一个组织能够看到全貌。这正是我们建立GSE的原因:为可信赖的伙伴提供一种安全、快速共享已知信息的方式。这两个案例很好地说明了GSE正在发挥其设计中的作用。”

据报道,GSE还促成了另一起案件的发现,涉及冒充微软的技术支持诈骗。微软和谷歌均表示,将继续通过GSE共享信息,该平台的合作伙伴还包括Meta、亚马逊等。