警方查封与勒索软件和网络犯罪相关的 Virtualine 防弹托管服务

美国执法部门已查封 Virtualine 的主域名，这是一家在网络犯罪论坛上宣传以协助非法活动的防弹托管服务。

该服务还以 Secury、Massgod、Spamhouse、Lanedo 和 Omegatech 等名称运营，承诺保护客户免受法律投诉以及来自执法部门和其他机构的请求。

美国司法部（DOJ）证实，Virtualine 推销的服务允许"非法/黑帽活动"，范围从钓鱼、垃圾邮件和信用卡欺诈到端口扫描。

在涉及德国 Polizei Hessen、荷兰 Politie Midden-Nederland、英国国家犯罪局以及私营合作伙伴 OverRIPE 和 Lumen 的调查之后，FBI 查封了该服务的主域名 virtualine[.net]。

尽管 Virtualine 在儿童内容方面划出了一条明显的界线，但当局称该运营者明知故犯地托管了一个宣传儿童虐待材料的在线论坛，并无视来自执法部门、国家失踪与受虐儿童中心（NCMEC）以及一名受害者律师的反复通知。

当局指控，在对该论坛的法律压力加大后，Virtualine 与管理员合作建立了一个新网站。

"Virtualine 至今仍托管着这个新网站，且它已收到至少一起关于该网站上发现儿童色情图像的滥用投诉，" DOJ 表示。

Virtualine 的管理员在一封致当局的公开信中否认了这一指控，该信发布在新网站 virtualine[.]org 上，由网络安全公司 Silent Push 捕获。

该运营者表示，虽然关于该服务非法活动和客户的指控"值得公正调查"，但他们认为"对儿童的性剥削是一种反人类罪行"。

网络犯罪生态系统

Virtualine 还接受客户的直接比特币付款，帮助网络犯罪分子洗白在别处窃取的收益。

为执法部门提供情报支持的区块链情报公司 Chainalysis 将 Virtualine 的支付地址直接关联到勒索软件运营者、信息窃取器基础设施、俄语网络犯罪论坛、非法商店、诈骗和钓鱼平台。

"Virtualine 通过非托管钱包地址接受直接比特币付款，使犯罪客户无需通过托管交易所的合规程序标记其资金即可付款，" Chainalysis 指出。

"Virtualine 随后洗白这些收益以掩盖其来源，"这家区块链公司补充道。

在今日发布的一份报告中，区块链情报公司 TRM 表示，勒索软件团伙占 Virtualine 资金流的 5%，而一个俄罗斯毒品市场约占 44%。

"一个大型性勒索计划和一家混币器也是主要的资金来源，"该公司表示。

TRM 表示，Virtualine 今年还收到了来自 StealC 信息窃取器的付款，交易表明存在持续的财务关系。

荷兰警方的一份新闻稿指出，在 Limburg 查封了数十台物理服务器，使数百台虚拟服务器下线。

Politie 还表示，其调查人员从 3,000 多名 Virtualine 客户处恢复了数据，针对他们的后续行动正在进行中。

据荷兰当局称，该非法平台至少自 2022 年以来一直在协助网络犯罪行动，包括勒索软件、僵尸网络、信息窃取器、钓鱼和儿童虐待材料的传播。

尽管该防弹托管提供商仍部分在线，但研究人员观察到其网络前缀目前的的路由可见性非常低，表明其大部分基础设施可能已无法访问。