FBI ทลาย Virtualine ผู้ให้บริการ Bulletproof Hosting รายใหญ่

FBI ประกาศความสำเร็จในการเข้ายึดโดเมน virtualine.net ซึ่งเป็นเว็บไซต์ของผู้ให้บริการ bulletproof hosting สัญชาติรัสเซียรายใหญ่ที่มีส่วนเกี่ยวข้องกับการก่ออาชญากรรมทางไซเบอร์ในหลายรูปแบบ

เอกสารจากชั้นศาลระบุว่า Virtualine ซึ่งดำเนินกิจการภายใต้ชื่ออื่นๆ เช่น Secury, Massgod, Spamhouse, Lanedo และ Omegatech ได้ให้บริการโฮสต์กิจกรรมผิดกฎหมายและช่วยลูกค้าหลบเลี่ยงการสั่งปิดระบบจากเจ้าหน้าที่บังคับใช้กฎหมายมาอย่างต่อเนื่อง

พฤติการณ์ของ Virtualine มีการโปรโมตผ่านฟอรัมใต้ดินเพื่อสนับสนุนการโจมตีหลายประเภท ทั้ง phishing, spam, carding รวมถึงบริการจ้างแฮก (hack-for-hire) เพื่อขโมยเนื้อหาทางเพศจากบัญชีออนไลน์ นอกจากนี้ยังเพิกเฉยต่อการแจ้งเตือนการละเมิด (abuse) และช่วยลูกค้าสร้างเว็บไซต์ใหม่เพื่ออัปโหลดเนื้อหาผิดกฎหมายซ้ำหลังจากถูกสั่งปิดไปแล้ว

ข้อมูลจาก TRM Labs บริษัทวิเคราะห์บล็อกเชนเปิดเผยว่า Virtualine เป็นที่นิยมในกลุ่มผู้ใช้งาน ransomware และกลุ่มผู้แพร่กระจายมัลแวร์ประเภท infostealer โดยบริษัท กล่าว ว่า Virtualine มีสัดส่วนการรับชำระเงินด้วยคริปโตเคอเรนซีที่ระบุที่มาว่าผิดกฎหมายสูงกว่าผู้ให้บริการรายอื่นในกลุ่มเดียวกัน

แม้กลุ่มนี้จะอ้างว่าเปิดดำเนินการมาตั้งแต่ปี 2019 แต่เริ่มปรากฏตัวบนฟอรัมอาชญากรรมไซเบอร์ Exploit อย่างชัดเจนในปี 2024 และในปี 2025 ทางกลุ่มอ้างว่ามีหมายเลขระบบอัตโนมัติ (autonomous system numbers) สำหรับโฮสต์มัลแวร์และบอตเน็ตจำนวนมากที่สุด

สำหรับการตรวจสอบเส้นทางการเงินพบว่า รายได้หลักของ Virtualine มาจากตลาดมืดค้ายาเสพติดในรัสเซีย 44%, โครงการข่มขู่กรรโชกทางเพศ 17%, บริการฟอกเงินคริปโต (mixer) 13% และ ransomware 5% นอกจากนี้ในปี 2026 ยังพบการชำระเงินจากผู้ใช้งาน StealC infostealer อีกด้วย ทั้งนี้ TRM ตั้งข้อสังเกตว่าการยึดโดเมนเป็นการขัดขวางช่องทางเข้าถึงบริการ แต่อาจยังไม่สามารถหยุดยั้งโครงสร้างพื้นฐานทั้งหมดได้ในทันที