Cybersecurity · VIDEO
FBI sequestra dominio di Virtualine, hub russo per cybercriminali e ransomware
L'FBI ha confiscato il dominio Virtualine.net, collegato a un servizio di hosting bulletproof russo che supportava attività criminali online. Il provider, noto anche come Secury e Massgod, ospitava servizi illeciti e aiutava i clienti a eludere le autorità. Secondo TRM Labs, Virtualine ha ricevuto più criptovalute legate a attività illecite rispetto a qualsiasi altro provider simile, con pagamenti provenienti da darknet market e schemi di sextortion.
IN BREVE
- Virtualine operava dal 2019 e ospitava servizi di phishing, carding e hack-for-hire
- Il provider ha ignorato ripetute richieste di rimozione da parte delle forze dell'ordine
- TRM Labs rileva che Virtualine ha ricevuto pagamenti da ransomware e infostealer come StealC
- Il sequestro del dominio non garantisce la cessazione delle operazioni criminali
- I pagamenti in criptovalute provenivano principalmente da un darknet market russo e da uno schema di sextortion
Trascrizione
L'FBI ha sequestrato il dominio Virtualine.net, principale provider di hosting bulletproof legato al cybercrime russo. Virtualine, noto anche come Secury, Massgod, Spamhouse, Lanedo e Omegatech, ha ospitato per anni servizi illeciti come phishing, carding e ransomware, aiutando i clienti a sfuggire alle operazioni di polizia.
Secondo i documenti legali, Virtualine operava almeno dal 2019 e vantava la capacità di trasferire servizi su infrastrutture non affiliate. Tra i clienti figurano gruppi ransomware e operatori di infostealer come StealC. Secondo l'analisi di TRM Labs, Virtualine ha ricevuto il maggior volume di criptovalute legate a attività illecite tra i provider simili, con pagamenti significativi provenienti da un marketplace russo di droga, uno schema di sextortion, un mixer di criptovalute e gruppi ransomware.
L'FBI ha interrotto l'accesso ai servizi ospitati da Virtualine, ma il sequestro del dominio non garantisce la chiusura definitiva dell'operatore. I provider bulletproof spesso distribuiscono i servizi su più domini e infrastrutture geograficamente disperse, rendendo le operazioni di smantellamento più complesse.
Questo caso evidenzia l'importanza strategica dei provider di hosting bulletproof per l'ecosistema criminale online e la necessità di approcci multilaterali per contrastare efficacemente il cybercrime.
