Минюст США изъял домен bulletproof-хостера Virtualine
Минюст США сообщил об изъятии домена Virtualine, bulletproof-хостинг провайдера, которым пользовались преступники для массового шантажа, атак программ-шифровальщиков, кражи данных, хостинга вредоносного ПО и отмывания денег. По данным TRM Labs, в 2026 году Virtualine получил больше всего незаконных средств среди подобных провайдеров, за которыми следит компания.
Главное в цифрах
- Доля Virtualine в незаконных поступлениях bulletproof-провайдеров TRM в 2026 году: почти одна пятая
- Доля российского наркомаркетплейса в прямых платежах Virtualine: около 44%
- Доля сексуального вымогательства в прямых платежах Virtualine: почти 17%
Минюст США сообщил во вторник, что ФБР и прокуроры получили судебное постановление на изъятие основного домена Virtualine. Минюст назвал Virtualine русскоязычным bulletproof-хостинг провайдером, который использовали для крупномасштабной схемы сексуального вымогательства, атак программ-шифровальщиков, кражи данных, хостинга вредоносного ПО и отмывания денег. По словам ведомства, сервис также способствовал распространению материалов с сексуальным насилием над детьми (CSAM).
Домен был также известен как Secury, Massgod, Spamhouse, Lanedo и Omegatech.
Денежные потоки
Блокчейн-аналитическая компания TRM Labs, которая отслеживает десятки bulletproof-провайдеров, написала, что Virtualine не был самым крупным по общему объёму поступлений, но получил больше всего средств, связанных с незаконной деятельностью, с начала 2026 года. На Virtualine пришлось почти пятую часть всех незаконных поступлений среди bulletproof-провайдеров, которые отслеживает TRM в этом году.
По данным TRM, около 44% прямых платежей Virtualine от клиентов и связанных контрагентов пришлось на российский наркомаркетплейс. Сексуальное вымогательство дало почти 17%, криптовалютный миксер почти 13%, программы-шифровальщики около 5%, киберпреступные услуги 3% и вредоносное ПО 2%.
Среди клиентов TRM назвала группировки-вымогатели Coinbase Cartel, The Gentlemen, INC, DragonForce и Qilin. Также сервис получал платежи от инфостилера StealC, загрузчика Matanbuchu и сервисов распространения ботов и вредоносного ПО, а также от сайтов, связанных с CSAM.
Продолжение работы
Власти заявили, что Virtualine продолжал хостить сервисы клиента, распространявшего CSAM, и сервис найма хакеров, после того как получил многочисленные уведомления от правоохранительных органов Германии, Канады и Австралии, Национального центра по пропавшим и эксплуатируемым детям США и адвоката одной из жертв.
В TRM подчёркивают, что Virtualine нарушили работу, но полностью его не закрыли. Изъятие домена меняет то, как клиенты находят сервис, но само по себе не доказывает, что оператор перестал работать или что клиенты потеряли доступ ко всей инфраструктуре.
