پلیس سرویس ضد گلوله Virtualine مرتبط با باج افزار، جرایم سایبری را توقیف کرد

مجری قانون ایالات متحده دامنه اصلی Virtualine را که یک سرویس میزبانی ضد گلوله است که در انجمن های جرایم سایبری برای تسهیل فعالیت های غیرقانونی تبلیغ می شود، تصرف کرده است.

این سرویس همچنین تحت نام‌های Secury، Massgod، Spamhouse، Lanedo و Omegatech عمل می‌کرد و قول داد مشتریان را در برابر شکایات قانونی و درخواست‌های مجری قانون و سایر مقامات محافظت کند.

وزارت دادگستری ایالات متحده (DOJ) تأیید کرد که Virtualine خدماتی را به بازار عرضه می‌کند که «فعالیت‌های کلاه سیاه/غیرقانونی» را از فیشینگ، ارسال هرزنامه، و کارت کردن تا اسکن پورت مجاز می‌دانند.

FBI دامنه اصلی این سرویس، virtualine[.net] را پس از تحقیقاتی که شامل Polizei Hessen آلمان، Politie Midden-Nederland هلند، آژانس جرایم ملی بریتانیا، و همچنین شرکای خصوصی OverRIPE و Lumen بود، توقیف کرد.

اگرچه Virtualine خط مشی آشکاری را در مورد محتوای کودکان ترسیم کرد، مقامات می‌گویند که اپراتور آگاهانه میزبان یک انجمن آنلاین بود که مطالب مربوط به کودک آزاری را تبلیغ می‌کرد و اخطارهای مکرر مجری قانون، مرکز ملی کودکان گمشده و مورد بهره‌کشی (NCMEC) و وکیل قربانی را نادیده گرفت.

مقامات ادعا می کنند که پس از افزایش فشار قانونی علیه انجمن، Virtualine با مدیران برای راه اندازی یک سایت جدید همکاری کرد.

وزارت دادگستری گفت: "Virtualine تا به امروز میزبان این وب سایت جدید است و قبلا حداقل یک شکایت سوء استفاده در مورد تصاویر جنسی صریح از کودکان که در آن وب سایت یافت شده است دریافت کرده است."

مدیر Virtualine در نامه ای سرگشاده به مقامات منتشر شده در یک وب سایت جدید، virtualine[.]org، که توسط شرکت امنیت سایبری Silent Push ضبط شده است، این ادعا را رد کرد.

این اپراتور گفت که در حالی که ادعاهای مربوط به فعالیت های غیرقانونی این سرویس و مشتریان "مستحق بررسی منصفانه" است، آنها "استثمار جنسی از کودکان را جنایت علیه بشریت" می دانند.

Virtualine همچنین پرداخت مستقیم بیت کوین از مشتریان را پذیرفت و به مجرمان سایبری کمک کرد تا درآمدهای سرقت شده در جاهای دیگر را بشویید.

شرکت اطلاعاتی بلاک چین Chainalysis که از مجریان قانون پشتیبانی اطلاعاتی می‌کرد، آدرس‌های پرداخت Virtualine را مستقیما به اپراتورهای باج‌افزار، زیرساخت سرقت اطلاعات، انجمن‌های جرایم سایبری روسی زبان، فروشگاه‌های غیرقانونی، کلاهبرداری‌ها و پلتفرم‌های فیشینگ مرتبط کرد.

Chainalysis خاطرنشان می‌کند: «Virtualine پرداخت‌های مستقیم بیت‌کوین را از طریق آدرس‌های کیف پول بدون میزبانی پذیرفت، و به مشتریان مجرم اجازه می‌داد بدون علامت‌گذاری وجوه خود از طریق برنامه‌های انطباق صرافی میزبانی شده، پرداخت کنند.

این شرکت بلاک چین اضافه کرد: «سپس Virtualine این درآمدها را برای پنهان کردن منشأ آنها شستشو داد.

در گزارشی که امروز منتشر شد، شرکت اطلاعاتی بلاک چین TRM اعلام کرد که گروه‌های باج‌افزار مسئول 5 درصد از جریان‌های مالی Virtualine هستند، در حالی که یک بازار دارویی روسیه تقریبا 44 درصد را تشکیل می‌دهد.

این شرکت می‌گوید: «یک طرح بزرگ اخاذی و یک میکسر نیز منابع اصلی تامین مالی بودند.

TRM می‌گوید که Virtualine همچنین در سال جاری پرداخت‌هایی را از StealC infostealer دریافت کرده است که تراکنش‌ها نشان‌دهنده یک رابطه مالی ثابت است.

بیانیه مطبوعاتی پلیس هلند خاطرنشان می کند که ده ها سرور فیزیکی در لیمبورگ توقیف شد و صدها سرور مجازی را آفلاین کرد.

پولیتی همچنین گفت که بازرسان آن اطلاعات بیش از 3000 مشتری Virtualine را بازیابی کردند و اقدامات بعدی علیه آنها در حال انجام است.

به گفته مقامات هلندی، این پلتفرم غیرقانونی حداقل از سال 2022 عملیات جرایم سایبری، از جمله باج افزار، بات نت، دزدهای اطلاعاتی، فیشینگ و توزیع مواد کودک آزاری را تسهیل می کرد.

اگرچه ارائه دهنده میزبان ضد گلوله تا حدی آنلاین باقی می ماند، محققان مشاهده کردند که پیشوندهای شبکه آن در حال حاضر دید مسیریابی بسیار کمی دارند، که نشان می دهد بسیاری از زیرساخت های آن ممکن است دیگر قابل دسترسی نباشد.

نمرات کلی پیشگیری می تواند اتفاقات پس از دسترسی اولیه را پنهان کند. هنگامی که مهاجمان از اعتبارنامه های معتبر استفاده می کنند، پیشگیری به شدت کاهش می یابد.

گزارش آبی 2026 تکنیک دفاعی را با تکنیک در 338 میلیون شبیه سازی اجرا شده در محیط های تولید مشتری اندازه گیری می کند.

Onamae Desktop Cloud ژاپن هک شد و 27000 سرور تحت تأثیر قرار گرفت

مردی اعتراف کرد که شبکه ای متشکل از 15000 قاطر پول برای مجرمان سایبری را اداره می کند

نقص جدید به‌روزرسانی سیستم دل به هکرها اجازه می‌دهد تا از امتیازات روت برخوردار شوند