نهادهای اجرای قانون ایالات متحده، دامنه اصلی شرکت Virtualine را که یک سرویس میزبانی Bulletproof (ضدگلوله) برای تسهیل فعالیت‌های غیرقانونی بود، توقیف کردند. این سرویس در تالارهای گفتگوی جرایم سایبری برای پناه دادن به فعالیت‌های مخرب تبلیغ می‌شد.
سرویس Virtualine که با نام‌های دیگری نظیر Secury، Massgod، Spamhouse، Lanedo و Omegatech نیز فعالیت می‌کرد، به مشتریان خود وعده می‌داد که آن‌ها را در برابر شکایات قانونی و درخواست‌های مقامات قضایی و امنیتی محافظت کند. وزارت دادگستری ایالات متحده (DOJ) تأیید کرد که این شرکت خدماتی را ارائه می‌داد که طیف وسیعی از فعالیت‌های “Black Hat” از جمله Phishing (فیشینگ)، Spamming (اسپم)، Carding (کارت‌فراری) و Port Scanning (اسکن پورت) را تسهیل می‌کرد.
همکاری‌های بین‌المللی و جزئیات عملیات
توقیف دامنه اصلی virtualine[.net] توسط FBI، حاصل تحقیقات مشترک با پلیس Hessen آلمان، پلیس Midden-Nederland هلند، آژانس ملی جرم بریتانیا (NCA) و همکاری با بخش‌های خصوصی مانند OverRIPE و Lumen بوده است. علاوه بر فعالیت‌های سایبری، این سرویس با مدیریت آگاهانه محتوای غیرقانونی و مقابله نکردن با هشدارهای مکرر نهادهای نظارتی، با چالش‌های قانونی جدی نیز روبرو بود.
ارتباط با باج‌افزارها و پولشویی از طریق رمزارز
بر اساس گزارش شرکت Chainalysis، آدرس‌های پرداخت Virtualine مستقیماً با اپراتورهای Ransomware (باج‌افزار)، زیرساخت‌های Infostealer (بدافزار سرقت اطلاعات)، تالارهای گفتگوی جرایم سایبری روسی، فروشگاه‌های غیرقانونی و پلتفرم‌های Phishing مرتبط بوده‌اند. این سرویس از طریق پذیرش پرداخت‌های مستقیم Bitcoin در کیف‌پول‌های غیرمتصل (Unhosted Wallets)، به مجرمان کمک می‌کرد تا بدون شناسایی شدن توسط سیستم‌های انطباق (Compliance) صرافی‌ها، وجوه خود را پولشویی کنند.
گزارش‌های شرکت TRM نشان می‌دهد که گروه‌های باج‌افزار مسئول ۵٪ از جریان‌های مالی Virtualine بودند، در حالی که یک بازارگاه مواد مخدر روسی حدود ۴۴٪ از درآمدهای آن را تشکیل می‌داد. همچنین ارتباطات مالی مستمری بین این سرویس و بدافزار StealC مشاهده شده است.
پیامدهای عملیات و وضعیت فعلی زیرساخت
- توقیف تجهیزات: ده‌ها سرور فیزیکی در شهر لیمبورگ هلند توقیف و صدها سرور مجازی از دسترس خارج شدند.
- بازیابی داده‌ها: مقامات هلندی اعلام کردند که داده‌های مربوط به بیش از ۳۰۰۰ مشتری Virtualine بازیابی شده و اقدامات قانونی علیه آن‌ها در حال انجام است.
- وضعیت شبکه: اگرچه بخشی از این سرویس همچنان آنلاین است، اما محققان مشاهده کرده‌اند که پیشوندهای شبکه (Network Prefixes) آن دارای قابلیت رویت (Visibility) بسیار پایینی هستند که نشان‌دهنده از کار افتادن بخش بزرگی از زیرساخت‌های آن است.
