Les forces de l’ordre saisissent le domaine Virtualine dans une enquête sur la cybercriminalité

Les forces de l’ordre américaines et internationales ont saisi le domaine principal de Virtualine, une mesure que les autorités affirment avoir perturbé un fournisseur d’hébergement à l’épreuve des balles utilisé pour soutenir un large éventail d’activités de cybercriminalité. Cette action, annoncée le 27 octobre 2026 par le bureau du procureur des États-Unis pour le district Est de Virginie et le bureau du FBI à Washington, vise les infrastructures que les procureurs affirment avoir permis les opérateurs de ransomware, les voleurs d’informations, les forums frauduleux et la distribution de matériel d’abus sexuel sur enfants.

Preuves et contexte

Selon le ministère de la Justice, Virtualine opérait sous plusieurs noms, dont Secury, Massgod, Spamhouse, Lanedo et Omegatech, et commercialisait ouvertement des services d’hébergement auprès des criminels sur des forums tels que Exploit.in et HackForums. Les procureurs ont indiqué que le fournisseur faisait la promotion d’un support pour le phishing, le carding et le spam dans un post 2024-09, et en 2025-06 se vantait d'« ignorer plus d’abus que vos derniers trois thérapeutes ». En 2026-03, il a commencé à promouvoir un « plan de protection supplémentaire » qui prétendrait transférer l’infrastructure d’un client vers une société écran si les forces de l’ordre faisaient une demande, selon le gouvernement.

L’enquête a impliqué le bureau du FBI à Washington, la Polizei Hessen en Allemagne, la Politie Midden-Nederland des Pays-Bas et l’Agence nationale contre la criminalité du Royaume-Uni. Chainalysis a indiqué avoir fourni un soutien de renseignement aux forces de l’ordre internationales grâce à une collaboration avec OverRIPE, une coalition de chercheurs et de professionnels indépendants en sécurité spécialisée dans les menaces d’hébergement malveillant. Chainalysis a également indiqué avoir identifié les adresses de cryptomonnaies concernées dans sa suite de produits.

Le ministère de la Justice allègue que Virtualine a accepté des paiements directs en bitcoin via des adresses de portefeuille non hébergées puis a blanchi les recettes pour dissimuler leur origine. Dans le compte Chainalysis, l’empreinte on-chain du fournisseur d’hébergement a été exposée directement à des opérateurs de ransomware, à l’infrastructure d’infostealers, à des forums de cybercriminalité en langue russe, à des boutiques illicites ainsi qu’à des adresses frauduleuses et de phishing. Ces allégations sont attribuées au gouvernement et à Chainalysis, et le matériel source ne fournit pas de vérification indépendante de toutes les activités présumées des clients.

Les procureurs ont également indiqué que Virtualine hébergeait sciemment un forum criminel qui vendait l’accès à des images et vidéos sexuellement suggestives et sexuellement explicites impliquant des mineurs et des adultes, et promouvait un service de piratage à louer pour obtenir du contenu intime à partir des comptes des victimes. Le document de fond précise qu’il s’agit d’allégations attribuées, et non de conclusions de culpabilité. Le même matériel met également en garde contre le fait qu’une saisie de domaine ne doit pas être interprétée comme une coupure vérifiée de toutes les infrastructures associées ; Silent Push a rapporté qu’Omegatech restait partiellement en ligne et que Virtualine avait publié une lettre contestant ces allégations.

L’hébergement à l’épreuve des balles désigne l’hébergement web et serveur qui ignore délibérément les plaintes d’abus, les avis DMCA et les demandes des forces de l’ordre. En pratique, cela fait de ces fournisseurs des facilitateurs d’infrastructure plutôt que nécessairement les opérateurs de toutes les campagnes criminelles qu’ils hébergent. L’affaire souligne comment un seul service d’hébergement peut soutenir les ransomwares, le vol d’accréditations, la fraude et les places de marché illicites tout en utilisant la cryptomonnaie comme couche de règlement.