El FBI incautó el dominio principal del servicio, virtualine[.net], tras una investigación en la que participaron la Polizei Hessen de Alemania, la Politie Midden-Nederland de los Países Bajos, la National Crime Agency del Reino Unido, así como los socios privados OverRIPE y Lumen.






Aunque Virtualine trazó una línea aparente respecto al contenido infantil, las autoridades afirman que el operador alojó a sabiendas un foro en línea que promovía material de abuso infantil e ignoró repetidas notificaciones de las fuerzas del orden, el National Center for Missing and Exploited Children (NCMEC) y el abogado de una víctima.

Las autoridades alegan que, tras aumentar la presión legal contra el foro, Virtualine trabajó con los administradores para crear un nuevo sitio.

"Virtualine aloja este nuevo sitio web hasta el día de hoy, y ya ha recibido al menos una denuncia por abuso sobre imágenes sexualmente explícitas de niños encontradas en ese sitio web", afirmó el DoJ [enlace].

El administrador de Virtualine rechazó la acusación en una carta abierta a las autoridades publicada en un nuevo sitio web, virtualine[.]org, capturada por la empresa de ciberseguridad Silent Push [enlace].

El operador afirmó que, si bien las afirmaciones sobre las actividades ilegales y los clientes del servicio "merecen una investigación justa", consideraban la "explotación sexual de niños como un crimen contra la humanidad".

Virtualine también aceptaba pagos directos en Bitcoin de sus clientes, ayudando a los cibercriminales a blanquear ganancias robadas en otros lugares.

La firma de inteligencia de blockchain Chainalysis, que brindó apoyo de inteligencia a las fuerzas del orden, vinculó las direcciones de pago de Virtualine directamente con operadores de ransomware, infraestructura de infostealers, foros de cibercrimen en idioma ruso, tiendas ilícitas, estafas y plataformas de phishing.

“Virtualine aceptaba pagos directos de bitcoin a través de direcciones de billeteras no custodiadas, permitiendo que los clientes criminales pagaran sin que sus fondos fueran detectados por los programas de cumplimiento de los exchanges custodiados”, señala Chainalysis [enlace].

“Virtualine luego blanqueaba esas ganancias para ocultar su origen”, añadió la empresa de blockchain.

En un informe publicado hoy, la firma de inteligencia de blockchain TRM dijo [enlace] que los grupos de ransomware fueron responsables del 5% de los flujos financieros de Virtualine, mientras que un mercado de drogas ruso representó aproximadamente el 44%.

"Un gran esquema de sextorsión y un mezclador también fueron fuentes principales de fondos", dijo la empresa.


TRM afirma que Virtualine también recibió pagos del infostealer StealC este año, con transacciones que indican una relación financiera constante.

Un comunicado de prensa de la policía holandesa señala que se incautaron decenas de servidores físicos en Limburg [enlace], dejando fuera de línea cientos de servidores virtuales.

La Politie también afirmó que sus investigadores recuperaron datos de más de 3.000 clientes de Virtualine y que se están llevando a cabo acciones de seguimiento contra ellos.

Según las autoridades de los Países Bajos, la plataforma ilegal facilitaba operaciones de cibercrimen desde al menos 2022, incluyendo ransomware, botnets, infostealers, phishing y distribución de material de abuso infantil.

Aunque el proveedor de alojamiento bulletproof permanece parcialmente en línea, los investigadores observaron que sus prefijos de red tienen actualmente una visibilidad de enrutamiento muy baja, lo que sugiere que gran parte de su infraestructura podría ya no ser accesible.

Fuente:
BleepingComputer