- FBI于10月27日查封Virtualine的virtualine.net域名，公告中列出了德国、荷兰和英国的合作方。
- 2026年，Virtualine收到的被归因于非法活动的加密货币多于任何其他由TRM标记的防弹主机提供商。
- 域名查封会扰乱访问，但不能证明Virtualine已停止运营，也不能证明所有底层基础设施都无法访问。
FBI华盛顿外勤办事处和美国弗吉尼亚东区联邦检察官办公室宣布，FBI于10月27日在一项国际执法行动中查封了Virtualine的virtualine.net域名。德国黑森州警察、荷兰中部警察和英国国家犯罪局被列为合作方。
TRM Labs表示，2026年Virtualine收到的被归因于非法活动的加密货币多于任何其他由TRM标记的防弹主机提供商。一个俄罗斯毒品市场约占其直接流入资金的44%，一个大型性勒索团伙约占17%，勒索软件团伙约占5%。
此次查封扰乱了客户查找和访问该服务的方式，但不能证明Virtualine已停止运营，也不能证明所有底层基础设施都无法访问。TRM Labs于10月28日发布了报告。
Virtualine的资金流入与毒品市场、性勒索和勒索软件有关
一个俄罗斯毒品市场约占Virtualine直接流入资金的44%。一个混币器约占13%，一个大型性勒索团伙在2026年2月至6月期间向该服务转入资金。
2026年全年，Virtualine还收到StealC信息窃取器的付款。TRM Labs确认Coinbase Cartel、The Gentlemen、INC、DragonForce和Qilin属于向该网站运营者付款的勒索软件团伙。
Virtualine宣传每月0.79美元起的防弹服务器
TRM Labs表示，Virtualine宣传「离岸网站托管、防弹云服务器、防弹域名和专用机器」，价格从每月0.79美元起。它于2024年8月28日加入Exploit网络犯罪论坛，并声称自2019年起运营。
当局称Virtualine在收到通知后仍继续提供托管服务
官员表示，Virtualine在收到执法部门多次通知后，仍继续为传播儿童性虐待材料的客户和一个雇佣黑客服务提供托管。
SecurityWeek还表示，Virtualine宣传将客户服务迁移到无关联基础设施，并声称其故意忽视滥用行为。
TRM Labs表示，域名查封后，区块链记录仍然存在，并可显示付款关系及后续去向。
据CyberScoop报道，此次查封是在FBI和检察官取得法院命令后进行的。现有信息不能证明Virtualine是否停止运营，也不能证明客户是否失去了对其所有底层基础设施的访问。
常见问题
Virtualine发生了什么？
FBI于10月27日在一项国际执法行动中查封了Virtualine的virtualine.net域名。此次查封扰乱了客户访问，但不能证明运营者已停止工作。
谁使用了Virtualine？
TRM Labs确认了来自俄罗斯毒品市场、一个性勒索团伙、一个混币器、StealC信息窃取器以及包括Coinbase Cartel、The Gentlemen、INC、DragonForce和Qilin在内的勒索软件团伙的付款。
Virtualine是否被利用，或已确认停止运营？
域名查封已得到确认，但TRM Labs表示，这不能证明Virtualine已停止运营，也不能证明客户失去了对所有底层基础设施的访问。
Virtualine提供什么？
TRM Labs表示，Virtualine宣传离岸网站托管、防弹云服务器、防弹域名和专用机器，价格从每月0.79美元起。
Virtualine何时加入Exploit论坛？
TRM Labs表示，Virtualine于2024年8月28日加入Exploit网络犯罪论坛，并声称自2019年起运营。
来源
- FBI Seizes Virtualine Domain After Provider Led Bulletproof Hosting Sector in Illicit Inflows | TRM Labs, TRM Labs原始文件
- Bulletproof Host Virtualine Loses Its Domain to FBI Seizure, SecurityWeek
- FBI seizes Virtualine, bulletproof hosting provider that promised to shield criminals from police, Help Net Security
- Police seize Virtualine bulletproof service tied to ransowmare, cybercrime, BleepingComputer
- Officials seize domain of top bulletproof hosting provider Virtualine, CyberScoop
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| SecurityWeek表示，FBI查封了virtualine.net，该域名属于一家与网络犯罪活动有关联的俄语防弹主机提供商。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine也被称为Secury、Massgod、Spamhouse、Lanedo和Omegatech。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine宣传将客户服务迁移到无关联基础设施，并声称其故意忽视滥用行为。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine托管了一个论坛，用户可以发布和出售未成年人及成年人的露骨图片和视频。 | SecurityWeek | 引述 |
| TRM Labs表示，2026年Virtualine收到的被归因于非法活动的加密货币多于任何其他由TRM标记的防弹主机提供商。 | TRM Labs | 已证实 |
| 一个俄罗斯毒品市场约占Virtualine直接流入资金的44%，勒索软件团伙约占5%。 | TRM Labs | 已证实 |
| 一个大型性勒索团伙约占Virtualine直接流入资金的17%，转账发生在2026年2月至6月期间。 | TRM Labs | 已证实 |
| 一个混币器约占Virtualine直接流入资金的13%。 | TRM Labs | 已证实 |
| 2026年全年，Virtualine收到StealC信息窃取器的付款。 | TRM Labs | 已证实 |
| TRM Labs表示，Virtualine于2024年8月28日加入Exploit网络犯罪论坛，并声称自2019年起运营。 | TRM Labs | 已证实 |
| Virtualine宣传离岸托管、防弹云服务器、防弹域名和专用机器，价格从每月0.79美元起。 | TRM Labs | 已证实 |
| FBI华盛顿外勤办事处和美国弗吉尼亚东区联邦检察官办公室于2026年10月27日宣布查封行动。 | TRM Labs | 已证实 |
| 德国黑森州警察、荷兰中部警察和英国国家犯罪局被列为合作方。 | TRM Labs | 已证实 |
| TRM Labs表示，域名查封会扰乱客户访问，但不能证明Virtualine已停止运营，也不能证明所有底层基础设施都无法访问。 | TRM Labs | 已证实 |
| Help Net Security报道称，Virtualine为犯罪分子洗钱，并维护一个出售儿童性虐待材料的论坛。 | Help Net Security | 引述 |
| BleepingComputer报道称，美国执法部门查封了Virtualine的主域名。 | BleepingComputer | 引述 |
| CyberScoop报道称，在TRM Labs跟踪的防弹主机提供商中，Virtualine在2026年收到的被归因于非法活动的价值最高。 | CyberScoop | 引述 |
| TRM Labs的Ari Redbord表示，Virtualine体现了俄罗斯非法经济将暗网市场、勒索软件团伙、交易所和经纪商连接起来的特点。 | Ari Redbord, via CyberScoop | 引述 |
| TRM Labs表示，域名查封后区块链记录仍然存在，并可显示付款关系及后续去向。 | TRM Labs, via CyberScoop | 引述 |
| TRM Labs确认Coinbase Cartel、The Gentlemen、INC、DragonForce和Qilin属于向Virtualine付款的勒索软件团伙。 | TRM Labs, via CyberScoop | 引述 |
| CyberScoop称，FBI和检察官取得了查封Virtualine主域名的法院命令。 | CyberScoop | 引述 |
| 官员表示，Virtualine在收到多次通知后，仍继续为传播儿童性虐待材料的客户和一个雇佣黑客服务提供托管。 | Officials, via CyberScoop | 引述 |
| trmlabs.com于2026年10月28日发布报告。 | trmlabs.com | 已证实 |
未能核实
- Virtualine运营者是否被逮捕或起诉，尚未确定
- 此次查封是否终结了Virtualine的运营或移除了其底层基础设施，尚未确定
- 有多少客户或犯罪服务受到影响，尚未确定
- Virtualine是否直接托管了所报告的攻击或服务，尚未确定
