اف‌بی‌آی اقداماتی را برای بستن سرویس ضد گلوله مجازی مرتبط با فعالیت‌های عمده جرایم سایبری انجام می‌دهد.

اف‌بی‌آی و شرکای بین‌المللی زیرساخت‌های مرتبط با Virtualine، یک ارائه‌دهنده میزبانی که ادعا می‌شود به مجرمان سایبری خدمات می‌دهد را توقیف کردند.

مقامات می گویند این سرویس فیشینگ، عملیات باج افزار، فعالیت غیرقانونی رمزارز و سایر جرایم را تسهیل می کند.

بازرسان سرورها و داده های مشتریان را توقیف کردند، اگرچه تاکنون هیچ دستگیری اعلام نشده است اف‌بی‌آی اعلام کرده است که وب‌سایت Virtualine، یک سرویس میزبانی ضد گلوله را که ادعا می‌شود به پورنوگرافی کودکان اجازه می‌دهد، رمزارزهای دزدی شده و اخاذی می‌شوید، و طیف گسترده‌ای از فعالیت‌های مجرمانه دیگر را تسهیل می‌کند، توقیف کرده است.

این عملیات با مشارکت مقامات آلمانی و هلندی و همچنین چندین شرکت خصوصی انجام شد و پلیس به یک مرکز داده در لیمبورگ یورش برد تا «ده‌ها سرور فیزیکی» را که همچنین میزبان «صدها» سرور مجازی بودند، ضبط کند. در نتیجه، آنها به اطلاعات بیش از 3000 مشتری Virtualine دسترسی پیدا کردند.

پلیس هلند گفت: «پلیس در حال حاضر اقدامات پیگیری برای این کاربران را انجام می‌دهد، اگرچه نمی‌توان گفت که این اطلاعات چقدر ارزشمند است، زیرا اکثر ارائه‌دهندگان میزبانی ضد گلوله اطلاعات خصوصی را درخواست نمی‌کنند و مجرمان نیز در مخفی کردن آن مهارت دارند.

هاست ضد گلوله

هر وب سایتی، از جمله انجمن های هک، ارائه دهندگان خدمات جنایی، حتی صفحات فرود تقلبی، به سروری نیاز دارد که میزبان آن باشد. ارائه‌دهندگان میزبانی که این سرورها را اجاره می‌کنند عموما با سازمان‌های مجری قانون سازگار هستند، بنابراین وقتی پلیس درخواست حذف یا شکایت می‌کند، اکثر آنها از این امر پیروی می‌کنند. با این حال، زیرمجموعه ای از ارائه دهندگان هاست وجود دارد که به طور عامیانه به آن هاست ضد گلوله می گویند، که به طور غیرعادی در برابر فشار مقامات مقاوم هستند.

این بدان معنا نیست که همه آنها ذاتا غیرقانونی یا مخرب هستند. مواردی وجود دارد که چنین خدماتی ضروری است - در کشورهایی که سانسور قوی دارند یا صاحبان وب سایت می خواهند از هویت خود محافظت کنند.

با این حال، در این مورد، Virtualine آشکارا مجرمانه بود، به طوری که وزارت دادگستری ایالات متحده (DOJ) گفت که خدمات خود را به مجرمان در انجمن‌های جرایم سایبری تبلیغ می‌کند و می‌گوید، حداقل در یک مورد، «شما می‌توانید از Virtualine برای تمام فعالیت‌های غیرقانونی/کلاه سیاه (از جمله فیس[h]ing، کارتینگ، هرزنامه‌های ایمیل، اسکن پورت‌ها و سایر فعالیت‌های مربوط به تروریسم و ​​سایر فعالیت‌های مربوط به کودکان استفاده کنید».

این شرکت قدمی فراتر برد. در مارس 2026، "طرح حفاظت اضافی" را معرفی کرد که به مشتریانی که درخواست حذف دریافت می کنند، پیشنهاد می کند "شرکت پوسته دیگری که به Virtualine وابسته نیست، پس از آن سرور دوباره فعال می شود."

جالب اینجاست که Virtualine گفت که محتوای هرزه‌نگاری کودکان یا محتوای تروریستی را نمی‌پذیرد، اما به گفته وزارت دادگستری - دقیقا برعکس عمل می‌کند.

یکی از مشتریان آن انجمنی ایجاد کرد که به کاربران اجازه می‌داد تا به «تصاویر و ویدیوهای برهنه، تلقین‌کننده جنسی و/یا جنسی صریح و صریح از خردسالان و بزرگسالان» دسترسی داشته باشند، و در عین حال سرویس هک برای استخدام را که به حساب‌های افراد نفوذ کرده و عکس‌ها و ویدیوهای صریح آنها را سرقت می‌کرد، تبلیغ می‌کرد. سازمان‌های مجری قانون از آلمان، کانادا و استرالیا حتی به Virtualine در مورد آن اطلاع داده شدند، اما تصمیم گرفت که هشدارها را نادیده بگیرد و به میزبانی مشتری ادامه دهد.

در همان زمان، مشتریان Virtualine مجاز به پرداخت به بیت‌کوین بودند و یک آدرس بیت‌کوین بدون میزبانی ارائه می‌داد که به مشتریان اجازه می‌داد «بدون نگرانی به‌عنوان غیرقانونی بودن وجوهشان، پرداخت مستقیم کنند». BleepingComputer با استناد به داده‌های Chainalysis گفت که کیف پول این شرکت از عملیات‌های باج‌افزار، سرقت اطلاعات، انجمن‌های جرایم سایبری روسی زبان و موارد دیگر دریافت می‌کند.

این شرکت بلاک چین اضافه کرد: «سپس Virtualine این درآمدها را برای پنهان کردن منشأ آنها شستشو داد.

سوراخ کردن کولار

علاوه بر مصادره سرورها و داده ها، وب سایت اصلی - virtualine.net - مخدوش شد و اکنون پیام معمول FBI "این وب سایت توقیف شده است" را نشان می دهد. متأسفانه، هیچ دستگیری صورت نگرفته است، به این معنی که این سرویس به احتمال زیاد به فعالیت خود ادامه خواهد داد.

طبق گفته BleepingComputer، "تا حدی آنلاین" است اما پیشوندهای شبکه آن در حال حاضر دید مسیریابی بسیار کمی دارند، که می تواند به این معنی باشد که بسیاری از زیرساخت های آن آفلاین شده است.

معمولا اختلالاتی مانند این فقط موقتی هستند و زمان زیادی طول نمی کشد تا رفع شوند و سرویس دوباره به طور کامل عملیاتی شود.