Во вторник Министерство юстиции США (DoJ) объявило об изъятии домена, связанного с провайдером защищенного хостинга (BPH) под названием Virtualine. Этот шаг был предпринят в ответ на использование сервиса для совершения и содействия многочисленным преступным действиям, включая «рекламу материалов сексуального характера с участием несовершеннолетних, умышленное раскрытие интимных изображений взрослых и несовершеннолетних без их согласия, а также международные отмывания денег, предназначенные для сокрытия и продвижения преступной деятельности», — говорится в сообщении DoJ.
Посетителей домена “virtualine[.]net” теперь встречает сообщение о том, что он был изъят Федеральным бюро расследований США в рамках скоординированной операции между международными правоохранительными органами и частными компаниями, включая земельную полицию Гессена, Национальную полицейскую службу Нидерландов, Национальное агентство по борьбе с преступностью Великобритании, OverRIPE и Lumen Technologies.
Согласно судебным документам, Virtualine, также действовавший под именами Secury, Massgod, Spamhouse, Lanedo и Omegatech, рекламировал свои услуги преступникам на форумах киберпреступности, утверждая, что их можно использовать для фишинга, кардинга, рассылки спама по электронной почте и сканирования портов, за исключением детского контента и террористической деятельности.
В июне 2025 года на HackForums провайдер якобы хвастался, что «Virtualine игнорировал больше жалоб, чем ваши последние три терапевта». Ранее в марте компания также начала продвигать «дополнительный план защиты», который обещал своим клиентам переместить их преступную инфраструктуру в подставную компанию, не связанную с Virtualine, при получении официальных запросов от правоохранительных органов.
Снимки, сделанные Internet Archive, показывают, что стандартные тарифные планы стоили от 19,99 долларов США в месяц за один виртуальный процессор, 2 ГБ оперативной памяти и 30 ГБ хранилища до 179,99 долларов США в месяц за 24 виртуальных процессора, 64 ГБ оперативной памяти и 130 ГБ хранилища. Virtualine также предлагал планы, оптимизированные по процессору, памяти и хранилищу, стоимостью от 21,99 до 379,99 долларов США в месяц.
«Несмотря на рекламу об отсутствии «детского контента» на своих серверах, Virtualine сознательно размещал веб-сайт, который его содержал, идентифицированный в судебных записях как Vendor 1», — заявили в DoJ. «Vendor 1 — это криминальный онлайн-форум, который позволяет пользователям публиковать и продавать доступ к обнаженным, сексуально откровенным и/или сексуально откровенным изображениям и видео несовершеннолетних и взрослых».
Vendor 1 также продвигает услугу «хак за вознаграждение», в рамках которой пользователи могут платить хакерам за доступ к онлайн-аккаунтам жертв без их согласия и незаконное получение откровенных изображений и видео. В январе 2026 года, примерно через месяц после того, как Virtualine назначил IP-адрес для Vendor 1, Virtualine начал получать уведомления о сексуально откровенных изображениях и видео несовершеннолетних на этом сервере.
Министерство юстиции заявило, что Virtualine продолжал предоставлять услуги Vendor 1, несмотря на получение многочисленных уведомлений от правоохранительных органов Германии, Канады и Австралии; Национального центра по борьбе с пропавшими и эксплуатируемыми детьми (NCMEC) в США; и адвоката потерпевшего.
Virtualine также обвиняется в тесном сотрудничестве с Vendor 1 для создания нового веб-сайта, где его клиенты могли бы загружать свой незаконный контент и скачивать его после совершения покупки. Веб-сайт продолжает размещаться Virtualine по сей день, добавили в ведомстве.
«Virtualine.net включал ряд платежных опций для клиентов Virtualine, включая Vendor 1», — заявили в DoJ. «Virtualine принимал платежи через BTC [NO-AML], конкретные нехостинговые биткойн-адреса, которые позволяли клиентам платить напрямую, не беспокоясь о том, что их средства будут помечены как незаконные».
«Средства, которые преступные клиенты Virtualine платили Virtualine, некоторые из которых могут быть напрямую отслежены до различных преступных групп, были получены Virtualine, а затем отмыты для сокрытия происхождения средств».
Фирма по анализу блокчейна Chainalysis в своем собственном анализе заявила, что Virtualine принимал прямые биткойн-платежи через нехостинговые адреса кошельков, позволяя преступным клиентам платить, не вызывая проверок соответствия на хостинговых биржах.
«Следы Virtualine в сети имеют прямой доступ к широкому спектру экосистемы киберпреступности, включая операторов программ-вымогателей, инфраструктуру инфостилеров, русскоязычные форумы киберпреступников, незаконные магазины, а также адреса мошенничества и фишинга», — говорится в сообщении.
После изъятия сайта оператор Virtualine опубликовал открытое письмо, опровергая обвинения в том, что сервис сознательно размещал материалы, связанные с сексуальным насилием над детьми (CSAM). Оператор также заявил, что принял меры по запросам о сотрудничестве в отношении CSAM в течение 24 часов. В сообщении, опубликованном в их Telegram-канале, они настаивали на том, что данные клиентов в безопасности.
«Когда мы выявили запрещенные материалы, связанные с клиентом, описанным как «Vendor 1», мы прекратили наши отношения с этим клиентом», — добавил человек, утверждая: «Virtualine был частью моей жизни в течение пяти лет».
«Пожалуйста, не бросайте подозрения на меня и десятки тысяч клиентов, которые доверяли Virtualine из-за действий, приписываемых одному клиенту. Я хочу, чтобы вы знали, что я готов ответить на ваши запросы относительно «Vendor 1».
В сентябре 2025 года Spamhaus Project сообщил, что Virtualine расширил свою деятельность до AS209800. «Благодаря турецким и американским брокерам IP-адресов с плохими процедурами проверки клиентов, Virtualine продолжает получать новые префиксы IPv4 для обеспечения интернет-злоупотреблений. AS209800 в настоящее время маршрутизируется через aurologic GmbH, хостинг-провайдера, распространяющего несколько других операций защищенного хостинга».
«Потеря ASN сама по себе не означает, что BPH прекратил свою деятельность», — заявили в Silent Push. «Скорость приобретения нового ASN является ключевой частью проблемы, и мы считаем, что процесс регистрации ASN должен быть более строгим».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
