- FBI於10月27日扣押Virtualine的virtualine.net網域，公告列出德國、荷蘭及英國的合作夥伴。
- Virtualine於2026年收到的具非法活動歸因加密貨幣，多於任何其他由TRM標記的防彈主機服務供應商。
- 扣押網域會干擾存取，但未能證明Virtualine已停止運作，或所有底層基礎設施均無法存取。
FBI華盛頓外勤辦公室及美國弗吉尼亞東區聯邦檢察官辦公室宣布，FBI於10月27日在一項國際執法行動中扣押Virtualine的virtualine.net網域。公告列出德國黑森州警察、荷蘭中部警察及英國國家犯罪局為合作夥伴。
TRM Labs表示，Virtualine於2026年收到的具非法活動歸因加密貨幣，多於任何其他由TRM標記的防彈主機服務供應商。一個俄羅斯毒品市場佔其直接流入資金約44%，大型勒索色情計劃約佔17%，勒索軟件集團約佔5%。
扣押行動干擾客戶尋找及存取服務的方式，但未能證明Virtualine已停止運作，或所有底層基礎設施均無法存取。TRM Labs於10月28日發表報告。
Virtualine資金流入與毒品市場、勒索色情及勒索軟件有關
一個俄羅斯毒品市場佔Virtualine直接流入資金約44%。混幣器約佔13%，而大型勒索色情計劃於2026年2月至6月期間向該服務轉移資金。
Virtualine於2026年全年亦收到StealC資料竊取器的付款。TRM Labs確認，Coinbase Cartel、The Gentlemen、INC、DragonForce及Qilin均屬曾向該網站營運者付款的勒索軟件集團。
Virtualine每月0.79美元起宣傳防彈伺服器
TRM Labs表示，Virtualine宣傳「離岸網絡託管、防彈雲端伺服器、防彈網域及專用機器」，價格每月0.79美元起。該服務於2024年8月28日加入Exploit網絡犯罪論壇，並聲稱自2019年起營運。
當局指Virtualine接獲通知後仍提供託管服務
官員表示，Virtualine在收到執法部門多次通知後，仍為散播兒童性虐待材料的客戶及一項受僱黑客服務提供託管。
SecurityWeek亦表示，Virtualine宣傳可將客戶服務轉移至無關聯基礎設施，並聲稱故意忽略濫用行為。
TRM Labs表示，扣押網域後區塊鏈紀錄仍然存在，並可顯示付款關係及其後目的地。
據CyberScoop報道，扣押行動是在FBI及檢察官取得法院命令後進行。現有資料未能證明Virtualine是否已停止運作，或客戶是否失去對其所有底層基礎設施的存取權。
常見問題
Virtualine發生了甚麼事？
FBI於10月27日在一項國際執法行動中扣押Virtualine的virtualine.net網域。扣押行動干擾客戶存取，但未能證明營運者已停止運作。
誰使用Virtualine？
TRM Labs確認付款來自俄羅斯毒品市場、勒索色情計劃、混幣器、StealC資料竊取器，以及包括Coinbase Cartel、The Gentlemen、INC、DragonForce及Qilin在內的勒索軟件集團。
Virtualine是否遭入侵，或已確認停止運作？
網域遭扣押一事已確認，但TRM Labs表示，這未能證明Virtualine已停止運作，或客戶失去對所有底層基礎設施的存取權。
Virtualine提供甚麼服務？
TRM Labs表示，Virtualine宣傳離岸網絡託管、防彈雲端伺服器、防彈網域及專用機器，價格每月0.79美元起。
Virtualine何時加入Exploit論壇？
TRM Labs表示，Virtualine於2024年8月28日加入Exploit網絡犯罪論壇，並聲稱自2019年起營運。
來源
- FBI Seizes Virtualine Domain After Provider Led Bulletproof Hosting Sector in Illicit Inflows | TRM Labs, TRM Labs原始文件
- Bulletproof Host Virtualine Loses Its Domain to FBI Seizure, SecurityWeek
- FBI seizes Virtualine, bulletproof hosting provider that promised to shield criminals from police, Help Net Security
- Police seize Virtualine bulletproof service tied to ransowmare, cybercrime, BleepingComputer
- Officials seize domain of top bulletproof hosting provider Virtualine, CyberScoop
我們如何核實這篇報道
| 內容 | 來源 | 狀態 |
|---|---|---|
| SecurityWeek表示，FBI扣押virtualine.net，即一個與網絡犯罪活動有關的俄語防彈主機服務供應商網域。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine亦稱為Secury、Massgod、Spamhouse、Lanedo及Omegatech。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine宣傳將客戶服務轉移至無關聯基礎設施，並聲稱故意忽略濫用行為。 | SecurityWeek | 引述 |
| SecurityWeek表示，virtualine託管一個論壇，用戶可在上面發布及出售未成年人和成人的露骨圖片及影片。 | SecurityWeek | 引述 |
| TRM Labs表示，Virtualine於2026年收到的具非法活動歸因加密貨幣，多於任何其他由TRM標記的防彈主機服務供應商。 | TRM Labs | 已證實 |
| 一個俄羅斯毒品市場佔Virtualine直接流入資金約44%，而勒索軟件集團約佔5%。 | TRM Labs | 已證實 |
| 大型勒索色情計劃佔Virtualine直接流入資金約17%，轉帳於2026年2月至6月期間進行。 | TRM Labs | 已證實 |
| 混幣器佔Virtualine直接流入資金約13%。 | TRM Labs | 已證實 |
| Virtualine於2026年全年收到StealC資料竊取器的付款。 | TRM Labs | 已證實 |
| TRM Labs表示，Virtualine於2024年8月28日加入Exploit網絡犯罪論壇，並聲稱自2019年起營運。 | TRM Labs | 已證實 |
| Virtualine宣傳離岸託管、防彈雲端伺服器、防彈網域及專用機器，價格每月0.79美元起。 | TRM Labs | 已證實 |
| FBI華盛頓外勤辦公室及美國弗吉尼亞東區聯邦檢察官辦公室於2026年10月27日宣布扣押行動。 | TRM Labs | 已證實 |
| 德國黑森州警察、荷蘭中部警察及英國國家犯罪局被列為合作夥伴。 | TRM Labs | 已證實 |
| TRM Labs表示，扣押網域干擾客戶存取，但未能證明Virtualine已停止運作，或所有底層基礎設施均無法存取。 | TRM Labs | 已證實 |
| Help Net Security報道，Virtualine為罪犯洗錢，並維持一個出售兒童性虐待材料的論壇。 | Help Net Security | 引述 |
| BleepingComputer報道，美國執法部門扣押Virtualine的主要網域。 | BleepingComputer | 引述 |
| CyberScoop報道，Virtualine於2026年在TRM Labs追蹤的防彈主機服務供應商中收到最多具非法活動歸因的價值。 | CyberScoop | 引述 |
| TRM Labs的Ari Redbord表示，Virtualine體現俄羅斯非法經濟，連接暗網市場、勒索軟件集團、交易所及經紀商。 | Ari Redbord, via CyberScoop | 引述 |
| TRM Labs表示，扣押網域後區塊鏈紀錄仍然存在，並可顯示付款關係及其後目的地。 | TRM Labs, via CyberScoop | 引述 |
| TRM Labs確認，Coinbase Cartel、The Gentlemen、INC、DragonForce及Qilin均屬曾向Virtualine付款的勒索軟件集團。 | TRM Labs, via CyberScoop | 引述 |
| CyberScoop表示，FBI及檢察官取得法院命令，扣押Virtualine的主要網域。 | CyberScoop | 引述 |
| 官員表示，Virtualine在收到多次通知後，仍為散播兒童性虐待材料的客戶及一項受僱黑客服務提供託管。 | Officials, via CyberScoop | 引述 |
| trmlabs.com於2026年10月28日發表報告。 | trmlabs.com | 已證實 |
未能核實
- Virtualine營運者是否被捕或遭起訴，未能證明
- 扣押行動是否終止Virtualine的運作或移除其底層基礎設施，未能證明
- 有多少客戶或犯罪服務受到影響，未能證明
- Virtualine是否直接託管所報道的攻擊或服務，未能證明
