Резюме
- Полевой офис ФБР в Вашингтоне совместно с международными партнерами из числа правоохранительных органов и участниками частного сектора, включая Chainalysis и OverRIPE, изъял домен virtualine.net, который, по данным Министерства юстиции, использовался для обеспечения масштабной преступной деятельности.
- По данным правительства, Virtualine — провайдер «абузоустойчивого» («bulletproof») хостинга, который открыто рекламировал свои услуги преступникам на форумах киберпреступников, — размещал инфраструктуру, связанную с операторами программ-вымогателей, инфостилерами, форумами кардеров и похитителей учетных данных, мошенническими операциями и распространением материалов с изображениями сексуального насилия над детьми (CSAM).
- Согласно заявлению Министерства юстиции, Virtualine принимала прямые, некастодиальные платежи в биткоинах от клиентов-преступников и отмывала полученные средства, чтобы скрыть их происхождение, заявляет правительство.
27 октября 2026 года Прокуратура США по Восточному округу штата Вирджиния и Полевой офис ФБР в Вашингтоне объявили о санкционированном судом изъятии virtualine.net — основного веб-домена компании Virtualine, провайдера абузоустойчивого хостинга (BPH), который обеспечивал работу широкого спектра глобальной киберпреступности. Расследование проводилось при содействии полиции земли Гессен (Германия), полиции региона Средняя Голландия (Нидерланды) и Национального агентства по борьбе с преступностью Великобритании.
Частный сектор также оказал поддержку в расследовании: в сотрудничестве с OverRIPE — коалицией независимых исследователей безопасности и специалистов, занимающихся угрозами вредоносного хостинга, — компания Chainalysis предоставила разведывательную поддержку международным правоохранительным органам при пресечении работы инфраструктуры Virtualine.
Что такое абузоустойчивый хостинг?
Провайдеры абузоустойчивого хостинга (BPH) — это сервисы веб-хостинга и хостинга серверов, которые намеренно игнорируют жалобы на злоупотребления, уведомления о нарушении DMCA и запросы правоохранительных органов. Предлагая оффшорную инфраструктуру, устойчивую к ликвидации, провайдеры BPH обеспечивают непрерывное осуществление преступных операций, включая командные серверы программ-вымогателей, фишинговые комплекты, распространение вредоносного ПО, магазины кардинга, логи инфостилеров и незаконные торговые площадки.
Virtualine (также известная как Secury, Massgod, Spamhouse, Lanedo и Omegatech) открыто рекламировала свои услуги преступникам на форумах киберпреступников, таких как Exploit.in и HackForums. В одной из публикаций на Exploit.in в сентябре 2024 года Virtualine заявила пользователю: «Вы можете использовать Virtualine для любой незаконной / черной деятельности (включая фишинг, кардинг, рассылку спама по электронной почте, сканирование портов и все остальное), за исключением детского контента и террористической деятельности». В июне 2025 года на HackForums провайдер хвастался, что «Virtualine проигнорировала больше жалоб, чем ваши последние три психотерапевта».
В марте 2026 года Virtualine начала продвигать «план дополнительной защиты», который обещал в случае получения запроса от правоохранительных органов перенести криминальную инфраструктуру клиента в подставную компанию, не связанную с Virtualine, перед повторной активацией сервера.
Несмотря на публичный отказ от размещения материалов с изображениями сексуального насилие над детьми, прокуроры обвиняют Virtualine в умышленном размещении преступного онлайн-форума, который продавал доступ к сексуально откровенным изображениям и видео несовершеннолетних и взрослых, а также продвигал услугу «хакер на заказ» для незаконного получения интимного контента из аккаунтов жертв.
Ончейн-связь с глобальной экосистемой киберпреступности
Virtualine принимала прямые платежи в биткоинах через некастодиальные адреса кошельков — такую схему, которая позволяла клиентам-преступникам платить без прохождения проверок комплаенса на регулируемых биржах. По данным Министерства юстиции, затем Virtualine отмывала полученные средства, чтобы скрыть их происхождение.
Как показано на графике Chainalysis Reactor ниже, ончейн-след Virtualine имеет прямые связи с широким срезом экосистемы киберпреступности, включая операторов программ-вымогателей, инфраструктуру инфостилеров, русскоязычные форумы киберпреступников, незаконные магазины, а также адреса мошенников и фишеров.
Описанная выше активность иллюстрирует системную роль, которую провайдеры BPH играют в поддержании экономики киберпреступности: единая единица инфраструктуры может одновременно поддерживать вымогательство выкупных программ, кражу учетных данных, мошенничество и распространение CSAM, при этом криптовалюта служит общим расчетным слоем.
Что это значит для комплаенс-команд
Сегодняшняя акция подчеркивает, что провайдеры абузоустойчивого хостинга являются фундаментальной инфраструктурой, которая позволяет программам-вымогателям, инфостилерам и онлайн-мошенничеству масштабироваться. Для команд по криптовалютному комплаенсу взаимодействие с платежными адресами BPH может служить ранним сигналом более широких сопутствующих рисков, поскольку те же кошельки часто соприкасаются с доходами от программ-вымогателей, мошеннической инфраструктурой и потоками маркетплейсов киберпреступности. Chainalysis пометила соответствующие криптовалютные адреса, связанные с Virtualine, в своем наборе продуктов.
Часто задаваемые вопросы
Что такое Virtualine?
Virtualine — это оффшорный провайдер абузоустойчивого хостинга (BPH), также известный как Secury, Massgod, Spamhouse, Lanedo и Omegatech, который предлагал услуги веб-, облачного и серверного хостинга, при этом открыто игнорируя жалобы на злоупотребления и запросы правоохранительных органов. Компания рекламировала свои услуги напрямую преступникам на таких форумах, как Exploit.in и HackForums.
Какую роль сыграла криптовалюта?
Virtualine принимала прямые платежи в биткоинах через адреса некастодиальных кошельков, позволяя клиентам-преступникам платить без прогона своих средств через программы комплаенс регулируемых бирж. Затем Virtualine отмывала эти доходы, чтобы скрыть их происхождение. Ончейн-анализ показывает, что адреса Virtualine были связаны с разновидностями программ-вымогателей, инфостилерами, форумами киберпреступников и мошеннической инфраструктурой.
Что такое абузоустойчивый хостинг?
Абузоустойчивый хостинг — это категория веб- и серверного хостинга, которая намеренно игнорирует отчеты о злоупотреблениях, уведомления DMCA и запросы правоохранительных органов, обеспечивая постоянную инфраструктуру для криминальных операций, таких как программы-вымогатели, фишинг, распространение вредоносного ПО и незаконные торговые площадки.
Что делать комплаенс-командам?
Комплаенс-командам следует рассматривать взаимодействие с известными платежными адресами абузоустойчивого хостинга как значимый сигнал риска, учитывая прямые связи этих сервисов с программами-вымогателями, инфостилерами и мошеннической инфраструктурой. Chainalysis пометила соответствующие адреса в своем продуктовом портфеле.
Этот веб-сайт содержит ссылки на сторонние сайты, которые не контролируются Chainalysis, Inc. или ее аффилированными лицами (совместно именуемыми «Chainalysis»). Доступ к такой информации не означает ассоциации, одобрения, поддержки или рекомендации со стороны Chainalysis в отношении сайта или его операторов, и Chainalysis не несет ответственности за продукты, услуги или другой контент, размещенный на них.
Этот материал носит исключительно информационный характер и не предназначен для предоставления юридических, налоговых, финансовых или инвестиционных консультаций. Получатели должны проконсультироваться со своими собстенными советниками перед принятием решений такого рода. Chainalysis не несет никакой ответственности за любые принятые решения или любые другие действия или бездействие в связи с использованием получателем этого материала.
Chainalysis не гарантирует и не подтверждает точность, полноту, своевременность, пригодность или действительность информации в данном отчете и не несет ответственности за любые претензии, связанные с ошибками, упущениями или другими неточностями в любой части такого материала.
