Uluslararası bir kolluk kuvveti operasyonu, fidye yazılımı çeteleri, oltalama operasyonları ve diğer siber suç örgütlerine altyapı sağlamakla suçlanan barındırma sağlayıcısı Virtualine’i sarstı. Bu baskı, ana alanının el konmasına, yüzlerce sanal sunucunun kapatılmasına ve binlerce müşteriyle ilgili bilgilerin geri alınmasına yol açtı.
The US Department of Justice FBI’ın Washington Saha Ofisi yürüttüğü bir soruşturmanın ardından 27 Ekim 2026’da virtualine.net’nin el konulduğunu duyurdu. Almanya, Hollanda ve Birleşik Krallık’taki yetkililer ve özel siber güvenlik ortakları da katıldı.
Virtualine, sunucular ve alan hizmetleri sunarak kırıltı geçirmez bir barındırma sağlayıcısı olarak faaliyet gösterdi; aynı zamanda müşterilere kötüye kullanım şikayetleri ve kolluk kuvvetlerinin müdahalesine karşı koruma vaat etti. Şirket ayrıca Secury, Massgod, Spamhouse, Lanedo ve Omegatech gibi birkaç başka isim de kullandı.
Mahkeme belgelerine göre, Virtualine hizmetlerini yeraltı forumlarında açıkça tanıttı. Mart 2026’da, yetkililer sunucularına karşı işlem talep ederse müşterilerin altyapısını alakasız bir şirkete devretmeyi vaat eden ek bir koruma planı sundu.
Soruşturmacılar ayrıca, sağlayıcıyı bilerek çocuk cinsel istismarı materyalleri ve rızasız samimi görüntüler dağıtan bir forum barındırmakla suçladı. Kolluk ve çocuk koruma kuruluşlarından defalarca şikayet almasına rağmen, Virtualine hizmeti sürdürdü ve işletmecilerine başka bir web sitesi kurmasına yardımcı oldu.
Mali soruşturmalar, daha geniş bir suç ekosistemiyle bağlantılar ortaya çıkardı. Blockchain istihbarat şirketi Chainalysis, Virtualine’i fidye yazılımı operatörleri, bilgi çalan kötü amaçlı yazılımlar, oltalama hizmetleri ve yasa dışı pazar yerleriyle ilişkilendiren işlemleri tespit etti.
Virtualine, barındırılmayan kripto para cüzdanları üzerinden Bitcoin ödemelerini kabul etti ve müşterilerin düzenlenen borsalarla ilgili bazı uyumluluk kontrollerinden kaçınmasını sağladı. ABD yetkilileri, sağlayıcının daha sonra suç gelirlerini aklayarak kökenlerini gizlediğini iddia ediyor.
TRM Labs’tan yapılan ek analiz, fidye yazılımı ile ilgili işlemlerin Virtualine’in finansal akışlarının yaklaşık %5’ini oluşturduğunu, Rus uyuşturucu pazarının ise yaklaşık %44’ünü oluşturduğunu ortaya koydu.
Operasyon, alan alan el koymanın ötesine de uzandı. Hollanda polisi Limburg’da onlarca fiziksel sunucuya el koyarak yüzlerce sanal sunucuyu çevrimdışı hale getirdi. Soruşturmacılar ayrıca 3.000’den fazla Virtualine müşterisiyle ilgili bilgileri ele geçirdi ve bu da daha fazla ceza soruşturmasını destekleyebilir.
Virtualine’in yöneticisi, başka bir alan aracılığıyla yayımlanan kamuya açık açıklamada iddiaları reddetti. Operatör, çocuk istismarı materyalleriyle ilgili suçlamaları reddetti ve hizmetin farklı bir kimlik altında çalışmaya devam edebileceğini öne sürdü.
Güvenlik araştırmacıları, operasyondan sonra ilgili altyapının bazı bölümlerinin erişilebilir kaldığını bildirdi, ancak ağ görünürlüğü önemli ölçüde azaldı.