ФБР изъяло домен Virtualine, хостинга, защищавшего инфраструктуру киберпреступников

27 октября 2026 года Минюст США объявил о санкционированном судом изъятии домена virtualine.net. По данным американских властей, провайдер Virtualine, известный также под именами Secury, Massgod, Spamhouse, Lanedo и Omegatech, рекламировал устойчивый к жалобам хостинг для незаконных услуг, включая фишинг, кардинг и спам.

В материалах ведомства¹ также говорится об инфраструктуре для распространения изображений сексуального насилия и предполагаемом отмывании денег. В расследовании участвовали ФБР и партнёры из Германии, Нидерландов и Великобритании. 28 октября аналитики TRM Labs опубликовали собственный анализ платежей провайдера.

Bulletproof hosting служит общим инфраструктурным звеном разных преступных групп. TRM Labs указывает прямые платежи Virtualine² от операторов вредоносного ПО и групп вымогателей, демонстрируя экономику подобного рынка. Это значимая международная операция против поставщика инфраструктуры, а не очередной арест отдельного злоумышленника.

DOJ подтверждает изъятие именно домена virtualine.net. Не приписывать ему без отдельного первоисточника изъятие всех серверов, других доменов, денег, аресты или полную остановку бизнеса. Само DOJ утверждало, что часть инфраструктуры одного клиента продолжала функционировать. TRM Labs относит приблизительно 5% прямых поступлений Virtualine к ransomware-группам, но платежи не доказывают, какие именно атаки проводились с этих серверов. Преступные действия, изложенные DOJ, обозначать как утверждения следствия, где не установлены судебным решением.

Источники

1. justice.gov ↩

2. trmlabs.com ↩