FBI przejęło domenę virtualine.net, dostawcy hostingu dla cyberprzestępców

FBI przejęło domenę virtualine.net, należącą do rosyjskojęzycznego dostawcy hostingu dla przestępców. Usługa działała też pod nazwami Secury, Massgod, Spamhouse, Lanedo i Omegatech. Według dokumentów sądowych firma utrzymywała nielegalne usługi klientów i pomagała im unikać zamknięcia przez organy ścigania. Mimo licznych wezwań z kilku krajów nadal utrzymuje nową stronę klienta, który oferował wykradanie intymnych materiałów z kont online.

Kogo dotyczy

Sprawa dotyczy klientów Virtualine. Według TRM Labs korzystały z tej usługi między innymi grupy ransomware i operator infostealera. Na forach firma reklamowała obsługę phishingu, spamu i cardingu oraz deklarowała, że celowo ignoruje zgłoszenia nadużyć. Wpłaty na oznaczone adresy Bitcoin pochodziły głównie z rosyjskiego rynku narkotyków (44%) i dużego schematu sekstorsji (17%). Mikser kryptowalut odpowiadał za 13%, a ransomware za 5%. Dostawca pojawił się na forum Exploit w 2024 roku, ale twierdzi, że działa od 2019 roku.