Các công ty công nghệ lớn vừa tiết lộ RedVDS, một nền tảng phần mềm tội phạm thúc đẩy các vụ lừa đảo phishing quy mô lớn và gian lận tài chính. Dưới đây là những điểm nổi bật: tội phạm đã thuê các máy chủ Windows RDP dùng một lần thông qua dịch vụ này chỉ với $24 mỗi tháng. Cấu hình này cho phép các kẻ lừa đảo hoạt động ẩn danh với hạ tầng không lưu trữ log—cơ bản là hạ tầng gian lận plug-and-play. Theo các báo cáo, hoạt động của RedVDS liên quan đến khoảng $40 triệu đô la thiệt hại gian lận đã được ghi nhận tại Mỹ. Đây là một lời nhắc nhở rõ ràng về việc tội phạm mạng có tổ chức đã trở nên công nghiệp hóa. Các đối tượng xấu không còn làm việc đơn lẻ nữa; họ đang mua quyền truy cập vào các nền tảng quản lý để xử lý các công việc kỹ thuật nặng. Đối với bất kỳ ai xử lý các hoạt động tài chính nhạy cảm hoặc quản lý tài sản kỹ thuật số, điều này nhấn mạnh tầm quan trọng của các biện pháp an ninh cấp pháo đài—xác thực đa yếu tố, danh sách IP được phép truy cập, và cảnh giác liên tục với các nguy cơ mất quyền truy cập.