Microsoft 与 Google 近期通过全球信号交换（GSE）平台共享威胁数据，成功取缔了价值约 6600 万美元的网络犯罪市场 RedVDS。该市场主要提供用于发起网络钓鱼、商业电子邮件欺诈等攻击的虚拟机服务。
- RedVDS 市场被确认为大规模网络欺诈背后的关键基础设施，其提供的快速删除型虚拟机难以追踪。
- 网络犯罪分子利用这些虚拟机实施诈骗及各类网络攻击。
- 非营利组织全球信号交换 (GSE) 在 Microsoft 和 Google 之间的安全威胁数据共享中发挥了核心作用。
数字犯罪部门的协同行动
Microsoft 数字犯罪部门对 RedVDS 进行了长期监控。在确认该市场于 2026 年 1 月被破坏性行动取缔之前，Microsoft 已向英国和美国法院申请扣押相关域名。与此同时，德国服务器遭到扣押，欧洲刑警组织也对位于欧洲的 RedVDS 服务器采取了执法行动。
通过 GSE 共享的数据使 Google 能够迅速跟进，识别并暂停其网络上的相关账户。这一跨公司的协作响应有效打击了一个估值达 6600 万美元的欺诈生态系统。
数据显示，在 2025 年 9 月至 12 月期间，多达 130,000 家机构成为 RedVDS 虚拟机的攻击目标，同期有 191,000 个 Microsoft 电子邮件账户遭到入侵。值得注意的是，获取一台支持此类诈骗活动的基础虚拟机，仅需每月 24 美元。
GSE 平台的作用与未来合作
全球信号交易所是一家总部位于英国的非营利性组织，由 Google 共同创立于 2025 年，旨在实现对网络犯罪供应链的实时监控。除本次案例外，涉及 GSE 的另一项次要发现揭示了一个冒充 Microsoft 的技术支持骗局，进一步凸显了该平台在威胁情报共享中的重要性。
牛津信息实验室首席执行官、GSE 联合创始人艾米丽·泰勒表示：“欺诈不尊重公司的界限，没有一个组织能看到整个情况。”她指出，创建 GSE 的目的正是为值得信赖的合作伙伴提供一种安全的信息共享方式，而此次 Microsoft 与 Google 的合作便是该平台设计初衷的有力证明。
目前，Microsoft 和 Google 均表示计划继续通过 GSE 分享信息。该平台的合作伙伴还包括 Meta、Amazon 等其他科技巨头。
