Uma operação internacional de aplicação da lei interrompeu a Virtualine, uma provedora de hospedagem acusada de fornecer infraestrutura para gangues de ransomware, operações de phishing e outras organizações cibercriminosas. A repressão resultou na apreensão de seu domínio principal, no desligamento de centenas de servidores virtuais e na recuperação de informações de milhares de clientes.
The US Department of Justice anunciou a apreensão de virtualine.net em 27 de outubro de 2026, após uma investigação liderada pelo escritório de campo do FBI em Washington. Autoridades da Alemanha, Holanda e Reino Unido participaram, junto com parceiros privados de cibersegurança.
A Virtualine operava como uma provedora de hospedagem à prova de balas, oferecendo servidores e serviços de domínio enquanto prometia proteção aos clientes contra denúncias de abuso e intervenção policial. A empresa também utilizava vários outros nomes, incluindo Secury, Massgod, Spamhouse, Lanedo e Omegatech.
Segundo documentos judiciais, a Virtualine promovia abertamente seus serviços em fóruns clandestinos. Em março de 2026, introduziu um plano de proteção adicional que prometia transferir a infraestrutura dos clientes para uma empresa não relacionada caso as autoridades solicitassem medidas contra seus servidores.
Os investigadores também acusaram o provedor de hospedar conscientemente um fórum distribuindo material de abuso sexual infantil e imagens íntimas não consensuais. Apesar de receber reclamações repetidas de agências de segurança e organizações de proteção à criança, a Virtualine supostamente manteve o serviço e ajudou seus operadores a criar outro site.
Investigações financeiras revelaram conexões com um ecossistema criminoso mais amplo. A empresa de inteligência blockchain Chainalysis identificou transações que ligavam a Virtualine a operadores de ransomware, malwares de roubo de informações, serviços de phishing e mercados ilícitos.
A Virtualine aceitou pagamentos em Bitcoin por meio de carteiras de criptomoedas não hospedadas, permitindo que os clientes evitassem algumas verificações de conformidade associadas a exchanges reguladas. As autoridades dos EUA alegam que o provedor posteriormente lavou recursos criminosos para ocultar suas origens.
Análises adicionais da TRM Labs constataram que transações relacionadas a ransomware representavam aproximadamente 5% dos fluxos financeiros da Virtualine, enquanto um mercado de drogas russo representava cerca de 44%.
A operação se estendeu além da apreensão do domínio. A polícia holandesa confiscou dezenas de servidores físicos em Limburgo, retirando centenas de servidores virtuais. Investigadores também recuperaram informações associadas a mais de 3.000 clientes da Virtualine, o que pode apoiar novas investigações criminais.
O administrador da Virtualine contestou as alegações em uma declaração pública publicada em outro domínio. A operadora rejeitou acusações envolvendo material de exploração infantil e sugeriu que o serviço poderia continuar operando sob uma identidade diferente.
Pesquisadores de segurança relataram que partes da infraestrutura associada permaneceram acessíveis após a operação, embora a visibilidade da rede tenha diminuído significativamente.