Forças de segurança apreendem domínio Virtualine em investigação de cibercrime

As autoridades dos EUA e internacionais tomaram o domínio principal da Virtualine, uma medida que, segundo as autoridades, interrompeu um provedor de hospedagem à prova de balas usado para apoiar uma ampla gama de atividades de cibercrime. A ação, anunciada em 27 de outubro de 2026 pelo Escritório do Procurador dos EUA para o Distrito Leste da Virgínia e pelo Escritório de Campo do FBI em Washington, tem como alvo que os promotores dizem ter facilitado operadores de ransomware, roubadores de informações, fóruns de fraude e distribuição de material de abuso sexual infantil.

Evidências e contexto

Segundo o Departamento de Justiça, a Virtualine operava sob vários nomes, incluindo Secury, Massgod, Spamhouse, Lanedo e Omegatech, e comercializava abertamente serviços de hospedagem para criminosos em fóruns como Exploit.in e HackForums. Promotores disseram que o provedor anunciava suporte para phishing, carding e spam em uma postagem 2024-09, e em 2025-06 se gabava de que "ignorava mais abusos do que seus últimos três terapeutas." Em 2026-03, começou a promover um "plano de proteção adicional" que supostamente transferiria a infraestrutura do cliente para uma empresa de fachada caso as autoridades fizessem um pedido, segundo o governo.

A investigação envolveu o escritório de campo do FBI em Washington, a Polizei Hessen da Alemanha, a Politie Midden-Nederland da Holanda e a Agência Nacional de Crimes do Reino Unido. A Chainalysis afirmou que forneceu suporte de inteligência às forças de segurança internacionais por meio da colaboração com a OverRIPE, uma coalizão de pesquisadores e profissionais de segurança independentes focados em ameaças de hospedagem maliciosa. A Chainalysis também afirmou que rotulou os endereços de criptomoedas relevantes em sua suíte de produtos.

O Departamento de Justiça alega que a Virtualine aceitou pagamentos diretos em bitcoin por meio de endereços de carteira não hospedados e depois lavou os recursos para ocultar sua origem. Na conta da Chainalysis, a pegada on-chain do provedor de hospedagem teve exposição direta a operadores de ransomware, infraestrutura de roubo de informação, fóruns de crimes cibernéticos em língua russa, lojas ilícitas e endereços de golpes e phishing. Essas alegações são atribuídas ao governo e à Chainalysis, e o material de origem não fornece verificação independente de toda a suposta atividade dos clientes.

Os promotores também disseram que a Virtualine hospedava conscientemente um fórum criminal que vendia acesso a imagens e vídeos sexualmente sugestivos e sexualmente explícitos envolvendo menores e adultos, e promovia um serviço de hack-for-for-out para obter conteúdo íntimo das contas das vítimas. O material de fundo observa que essas são alegações atribuídas, não constatações de culpa. O mesmo material também alerta que uma apreensão de domínio não deve ser interpretada como um desligamento verificado de toda a infraestrutura associada; O Silent Push informou que a Omegatech permaneceu parcialmente online e que a Virtualine publicou uma carta contestando as alegações.

Hospedagem à prova de balas refere-se à hospedagem web e de servidores que ignora deliberadamente denúncias de abuso, avisos DMCA e pedidos das forças de segurança. Na prática, isso faz com que esses provedores sejam facilitadores de infraestrutura, e não necessariamente os operadores de todas as campanhas criminosas que hospedam. O caso destaca como um único serviço de hospedagem pode suportar ransomware, roubo de credenciais, fraudes e mercados ilícitos enquanto usa criptomoedas como camada de acordo.