Las fuerzas del orden incautan dominio Virtualine en una investigación sobre ciberdelitos

Las fuerzas de seguridad estadounidenses e internacionales han tomado el dominio principal de Virtualine, una medida que, según las autoridades, ha interrumpido un proveedor de alojamiento a prueba de balas utilizado para apoyar una amplia gama de actividades ciberdelictivas. La acción, anunciada el 27 de octubre de 2026 por la Fiscalía de Estados Unidos para el Distrito Este de Virginia y la Oficina de Campo del FBI en Washington, tiene como objetivo a los fiscales de infraestructuras que han habilitado operadores de ransomware, robos de información, foros de fraude y la distribución de material de abuso sexual infantil.

Evidencia y contexto

Según el Departamento de Justicia, Virtualine operaba bajo varios nombres, incluyendo Secury, Massgod, Spamhouse, Lanedo y Omegatech, y comercializaba abiertamente servicios de alojamiento para criminales en foros como Exploit.in y HackForums. Los fiscales dijeron que el proveedor anunciaba soporte para phishing, carding y spam en una publicación 2024-09, y en 2025-06 presumió de que "ignoraba más abusos que tus terapeutas de tres anteriores." En 2026-03, comenzó a promover un "plan de protección adicional" que supuestamente trasladaría la infraestructura del cliente a una empresa pantalla si las fuerzas del orden hacían una solicitud, según el gobierno.

La investigación involucró a la oficina de campo del FBI en Washington, a la Polizei Hessen de Alemania, a la Politie Midden-Nederland de los Países Bajos y a la Agencia Nacional contra el Crimen del Reino Unido. Chainalysis afirmó que proporcionó apoyo de inteligencia a las fuerzas de seguridad internacionales mediante la colaboración con OverRIPE, una coalición de investigadores y profesionales de seguridad independientes centrados en amenazas de alojamiento malicioso. Chainalysis también afirmó que ha etiquetado las direcciones de criptomonedas relevantes en su suite de productos.

El Departamento de Justicia alega que Virtualine aceptó pagos directos en bitcoin a través de direcciones de monedero no alojadas y luego blanqueó los beneficios para ocultar su origen. En la cuenta de Chainalysis, la huella on-chain del proveedor de hosting tuvo exposición directa a operadores de ransomware, infraestructura de infostealers, foros de ciberdelincuencia en ruso, tiendas ilícitas y direcciones de estafa y phishing. Estas afirmaciones se atribuyen al gobierno y a Chainalysis, y el material fuente no proporciona verificación independiente de toda la supuesta actividad de los clientes.

Los fiscales también afirmaron que Virtualine alojó a sabiendas un foro criminal que vendía acceso a imágenes y vídeos sexualmente sugerentes y sexualmente explícitos que involucraban a menores y adultos, y promovía un servicio de hackeo por encargo para obtener contenido íntimo de las cuentas de las víctimas. El material de fondo señala que estas son acusaciones atribuidas, no hallazgos de culpabilidad. El mismo material también advierte que una incautación de dominio no debe interpretarse como un apagado verificado de toda la infraestructura asociada; Silent Push informó que Omegatech permaneció parcialmente en línea y que Virtualine publicó una carta en la que refutaba las acusaciones.

El alojamiento a prueba de balas se refiere al alojamiento web y de servidores que ignora deliberadamente denuncias de abuso, notificaciones DMCA y solicitudes de las fuerzas del orden. En la práctica, eso convierte a estos proveedores en la infraestructura facilitadora en lugar de necesariamente en los operadores de todas las campañas criminales que alojan. El caso subraya cómo un único servicio de alojamiento puede soportar ransomware, robo de credenciales, fraude y mercados ilícitos mientras utiliza criptomonedas como capa de liquidación.