Een internationale wetshandhavingsoperatie heeft Virtualine, een hostingprovider die ervan wordt beschuldigd infrastructuur te leveren aan ransomware-bendes, phishingoperaties en andere cybercriminele organisaties verstoord. De aanpak leidde tot de inbeslagname van het primaire domein, het sluiten van honderden virtuele servers en het terughalen van informatie over duizenden klanten.
The US Department of Justice kondigde de inbeslagname van virtualine.net aan op 27 oktober 2026, na een onderzoek geleid door het FBI-veldkantoor in Washington. Autoriteiten in Duitsland, Nederland en het Verenigd Koninkrijk namen deel, samen met particuliere cybersecuritypartners.
Virtualine opereerde als een onfeilbare hostingprovider, bood servers en domeindiensten aan en beloofde klanten bescherming tegen misbruikklachten en politie-interventie. Het bedrijf gebruikte ook verschillende andere namen, waaronder Secury, Massgod, Spamhouse, Lanedo en Omegatech.
Volgens gerechtelijke documenten promootte Virtualine openlijk zijn diensten op ondergrondse forums. In maart 2026 introduceerde het een extra beschermingsplan dat beloofde de infrastructuur van klanten over te dragen aan een niet-gerelateerd bedrijf als de autoriteiten actie zouden eisen tegen hun servers.
Onderzoekers beschuldigden de aanbieder er ook van bewust een forum te hebben gehost waarin materiaal over seksueel misbruik van kinderen en niet-consensuele intieme beelden werd verspreid. Ondanks herhaalde klachten van wetshandhavingsinstanties en kinderbeschermingsorganisaties, zou Virtualine de dienst hebben onderhouden en zijn beheerders hebben geholpen een nieuwe website op te zetten.
Financiële onderzoeken brachten verbanden aan het licht met een breder crimineel ecosysteem. Blockchain-intelligentiebedrijf Chainalysis identificeerde transacties die Virtualine koppelden aan ransomware-operators, informatie-diefstal malware, phishingdiensten en illegale marktplaatsen.
Virtualine accepteerde Bitcoin-betalingen via niet-gehoste cryptocurrency-wallets, waardoor klanten bepaalde compliancecontroles konden vermijden die geassocieerd zijn met gereguleerde beurzen. Amerikaanse autoriteiten beweren dat de aanbieder vervolgens strafrechtelijke opbrengsten heeft witgewassen om hun herkomst te verbergen.
Aanvullende analyse van TRM Labs toonde aan dat ransomware-gerelateerde transacties ongeveer 5% van de financiële stromen van Virtualine vertegenwoordigden, terwijl een Russische drugsmarkt ongeveer 44% uitmaakte.
De operatie ging verder dan de domeininbeslagname. De Nederlandse politie confisqueerde tientallen fysieke servers in Limburg en zette honderden virtuele servers offline. Onderzoekers vonden ook informatie over meer dan 3.000 Virtualine-klanten, wat verdere strafrechtelijke onderzoeken kan ondersteunen.
De beheerder van Virtualine betwistte de beschuldigingen in een openbare verklaring die via een ander domein werd gepubliceerd. De operator verwierp beschuldigingen van kindermisbruikmateriaal en suggereerde dat de dienst onder een andere identiteit zou kunnen blijven opereren.
Beveiligingsonderzoekers meldden dat delen van de bijbehorende infrastructuur na de operatie toegankelijk bleven, hoewel de zichtbaarheid van het netwerk aanzienlijk was afgenomen.