Eine internationale Strafverfolgungsoperation hat Virtualine, einen Hosting-Anbieter, der beschuldigt wird, Infrastruktur an Ransomware-Banden, Phishing-Operationen und andere cyberkriminelle Organisationen bereitzustellen, gestört. Das Vorgehen führte zur Beschlagnahmung der Primärdomäne, zum Stillstand von Hunderten virtueller Server und zur Wiederherstellung von Informationen über Tausende von Kunden.
The US Department of Justice Die Beschlagnahmung von virtualine.net am 27. Oktober 2026 angekündigt, nach einer Untersuchung, die vom Washingtoner Field Office des FBI geleitet wurde. Behörden in Deutschland, den Niederlanden und dem Vereinigten Königreich nahmen zusammen mit privaten Cybersicherheitspartnern teil.
Virtualine fungierte als unverzichtbarer Hosting-Anbieter, bot Server und Domain-Dienste an und versprach Kunden Schutz vor Missbrauchsbeschwerden und Eingriffe durch die Strafverfolgungsbehörden. Das Unternehmen nutzte außerdem mehrere andere Namen, darunter Secury, Massgod, Spamhouse, Lanedo und Omegatech.
Laut Gerichtsunterlagen hat Virtualine seine Dienste offen in Untergrundforen beworben. Im März 2026 wurde ein zusätzlicher Schutzplan eingeführt, der versprach, die Infrastruktur der Kunden an ein nicht verwandtes Unternehmen zu übertragen, falls Behörden Maßnahmen gegen ihre Server beantragen.
Ermittler warfen dem Anbieter außerdem vor, wissentlich ein Forum zu veranstalten, das Material über sexuellen Kindesmissbrauch und nicht einvernehmliche Intimbilder verbreitete. Trotz wiederholter Beschwerden von Strafverfolgungsbehörden und Kinderschutzorganisationen soll Virtualine den Dienst gepflegt und seinen Betreibern beim Aufbau einer weiteren Website geholfen haben.
Finanzuntersuchungen zeigten Verbindungen zu einem breiteren kriminellen Ökosystem. Das Blockchain-Intelligenzunternehmen Chainalysis identifizierte Transaktionen, die Virtualine mit Ransomware-Betreibern, informationsdiebstahliger Malware, Phishing-Diensten und illegalen Marktplätzen in Verbindung bringen.
Virtualine akzeptierte Bitcoin-Zahlungen über nicht gehostete Kryptowährungs-Wallets, wodurch Kunden einige Compliance-Kontrollen im Zusammenhang mit regulierten Börsen umgehen konnten. US-Behörden behaupten, dass der Anbieter anschließend kriminelle Erlöse gewaschen habe, um deren Herkunft zu verbergen.
Weitere Analysen von TRM Labs ergaben, dass ransomware-bezogene Transaktionen etwa 5 % der Finanzströme von Virtualine ausmachten, während ein russischer Drogenmarkt rund 44 % ausmachte.
Die Operation ging über die Domainbeschlagnahme hinaus. Die niederländische Polizei beschlagnahmte Dutzende physischer Server in Limburg und stellte Hunderte virtueller Server offline. Ermittler sicherten außerdem Informationen zu mehr als 3.000 Virtualine-Kunden, die weitere strafrechtliche Ermittlungen unterstützen könnten.
Der Administrator von Virtualine widersprach den Vorwürfen in einer öffentlichen Stellungnahme, die über eine andere Domain veröffentlicht wurde. Der Betreiber wies Vorwürfe im Zusammenhang mit Kindesausbeutungsmaterial zurück und schlug vor, der Dienst könne weiterhin unter einer anderen Identität betrieben werden.
Sicherheitsforscher berichteten, dass Teile der zugehörigen Infrastruktur nach der Operation weiterhin zugänglich blieben, obwohl die Sichtbarkeit des Netzwerks deutlich zurückgegangen war.