USA przejęły domenę hostingu Virtualine
Amerykańskie służby zablokowały domenę Virtualine, hostingu używanego przez cyberprzestępców do ransomware, sextortion i prania pieniędzy.
Domena Virtualine przejęta przez władze USA
Amerykańskie władze przejęły domenę Virtualine, jednego z hosterów typu bulletproof hosting, z którego korzystali cyberprzestępcy. Serwis był wykorzystywany m.in. do ransomware, kradzieży danych, hostowania złośliwego oprogramowania, prania pieniędzy oraz dużej kampanii sextortion.
Według przekazanych informacji Virtualine działał także jako infrastruktura dla treści związanych z CSAM. To właśnie ten element sprawił, że sprawa nabrała dodatkowej wagi dla organów ścigania.
Co to właściwie był za serwis?
Bulletproof hosting to usługa hostingowa zaprojektowana tak, by maksymalnie utrudniać blokowanie nadużyć. Tego typu operatorzy często przymykają oko na zgłoszenia o przestępczej aktywności, a ich infrastruktura staje się zapleczem dla grup ransomware, operatorów infostealerów, mixerów kryptowalutowych i innych działań ukrywających tożsamość sprawców.
Virtualine był znany również pod innymi nazwami, m.in. Secury, Massgod, Spamhouse, Lanedo i Omegatech.
Duży udział w nielegalnych przepływach
Badacze zajmujący się analizą blockchaina wskazali, że Virtualine wyróżniał się na tle innych podobnych usług. Nie był największy pod względem łącznych wpływów, ale do tej pory w 2026 roku otrzymał najwięcej środków powiązanych z działalnością nielegalną spośród monitorowanych dostawców tego typu.
Z danych przywołanych przez badaczy wynika, że niemal jedna piąta wszystkich nielegalnych wpływów kierowanych do monitorowanych hosterów bulletproof trafiała właśnie do Virtualine.
Struktura tych płatności również była charakterystyczna:
- niemal 44% bezpośrednich płatności pochodziło z rosyjskiego marketu narkotykowego,
- około 17% przypisano do schematu sextortion,
- prawie 13% do kryptowalutowego mixera,
- około 5% do ransomware,
- dalej pojawiały się usługi cyberprzestępcze i malware.
Klienci od ransomware po malware
Wśród podmiotów korzystających z usług Virtualine wymieniano grupy ransomware takie jak Coinbase Cartel, The Gentlemen, INC, DragonForce i Qilin. Operatorzy hostingu mieli też otrzymywać płatności od narzędzi i usług związanych z wykradaniem danych oraz dystrybucją malware, w tym StealC i Matanbuchu.
Władze podały również, że mimo licznych ostrzeżeń Virtualine nadal zapewniał hosting klientowi rozpowszechniającemu materiały CSAM, a także usłudze typu hack-for-hire.
Przejęcie domeny nie oznacza końca infrastruktury
FBI i prokuratorzy uzyskali nakaz przejęcia głównej domeny Virtualine. Trzeba jednak podkreślić, że taki ruch nie oznacza automatycznie likwidacji całej infrastruktury.
Przejęcie domeny przede wszystkim utrudnia klientom odnalezienie i wykorzystanie usługi. Nie daje natomiast pewności, że operator przestał działać albo że dostęp do zaplecza technicznego całkowicie zniknął.
To ważne również z perspektywy analityków blockchaina: sam zapis w łańcuchu bloków nie znika wraz z przejęciem domeny. Pozostają ślady płatności, przepływów środków i powiązań między klientami a operatorem.
Dlaczego ta sprawa jest istotna
Virtualine pokazuje, jak mocno splatają się dziś różne elementy cyberprzestępczego ekosystemu: darknetowe rynki, ransomware, nieuczciwi brokerzy, usługi ukrywające pochodzenie środków i hosting odporny na nadużycia. W praktyce takie serwisy stają się krwioobiegiem dla całej szarej strefy.
Przejęcie domeny to ważny cios, ale nie rozwiązuje problemu samo w sobie. Dla służb to dopiero początek dalszej pracy nad identyfikacją operatorów, klientów i infrastruktury stojącej za kolejnymi kampaniami przestępczymi.
