За витриной хостинга Virtualine обнаружились финансовые связи с российским наркорынком. По оценке аналитиков TRM Labs, около 44% прямых криптовалютных поступлений сервиса обеспечила одна наркоплощадка. Теперь ФБР изъяло основной домен провайдера, который обещал клиентам защиту от жалоб и полиции.
27 октября 2026 года американские власти получили судебное разрешение на изъятие virtualine.net. Сервис предлагал серверы и домены по модели «пуленепробиваемого» хостинга, при которой провайдер игнорирует жалобы на противоправный контент. Virtualine также действовал под названиями Secury, Massgod, Spamhouse, Lanedo и Omegatech.
Компания не скрывала, на какую аудиторию рассчитывает. В сентябре 2024 года на форуме Exploit.in представители Virtualine разрешали использовать серверы для фишинга, кражи платёжных данных, спама и сканирования портов, заявляя об исключениях для терроризма и материалов с эксплуатацией детей. Но претензии следствия затронули и последнюю категорию.
По версии Минюста США, инфраструктура Virtualine обслуживала форум с интимными изображениями несовершеннолетних и материалами, опубликованными без согласия пострадавших. Несмотря на жалобы правоохранителей и других заявителей, хостер якобы продолжал сотрудничество с администраторами площадки и помог создать новый сайт.
В марте 2026 года Virtualine рекламировал дополнительный тариф защиты на случай официального запроса полиции. Клиентам обещали перенести инфраструктуру на другую подставную компанию, формально не связанную с провайдером, а затем вновь запустить сервер. Оплату сервис принимал напрямую в биткоинах. Американские власти также обвиняют его в отмывании преступных доходов.
Специалисты TRM Labs проследили платежи по адресам, связанным с Virtualine. Помимо российского наркомаркетплейса, около 17% прямых поступлений приходилось на схему сексторшна, 13% на криптовалютный миксер, ещё 5% на операторов программ-вымогателей. Среди контрагентов также оказался инфостилер StealC.
Денежные переводы подтверждают финансовые связи, но сами по себе не доказывают, какие именно сайты и атаки размещались на серверах провайдера. При этом, по оценке TRM Labs, в 2026 году Virtualine получил больше средств, связанных с незаконной деятельностью, чем любой другой отслеживаемый компанией пуленепробиваемый хостинг.
В операции участвовали ФБР, полиция Германии и Нидерландов, британское Национальное агентство по борьбе с преступностью, а также специалисты OverRIPE и Lumen. Сам оператор Virtualine публично отверг обвинения в сознательном размещении материалов с эксплуатацией детей и заявил, что реагировал на такие жалобы.
Изъятие домена затрудняет доступ клиентов к услугам, но не означает автоматического отключения всех серверов. Ранее полиция Нидерландов предупредила провайдеров о рисках сотрудничества с подобными посредниками. История Virtualine показывает, насколько разным преступным рынкам может служить одна хостинговая инфраструктура.
