FBI apreende domínio Virtualine enquanto TRM rastreia pagamentos criptográficos criminosos

TRM Labs publicou uma nova pesquisa rastreando pagamentos de criptomoedas para Virtualine, um provedor de hospedagem cujo domínio de site foi apreendido pelo FBI 27 de outubro. O 28 de outubro relatório vincula pagamentos a carteiras que o TRM associa a um mercado de drogas, grupos de ransomware e outros serviços criminosos.

Os pagamentos do mercado de drogas superaram o ransomware

De acordo com Análise do TRMum O mercado de drogas russo representou cerca de 44% dos fluxos diretos de criptomoedas da Virtualine, enquanto grupos de ransomware eram cerca de 5%.

Um grande esquema de sextorção representou cerca de 17%enquanto um o misturador de criptomoedas, um serviço usado para ocultar trilhas de transações, contribuiu com cerca de 13%.

O TRM também identificou pagamentos de StealC, malware projetado para roubar informações e outro provedor de hospedagem chamado Volhav.

O TRM baseou seu detalhamento nos pagamentos recebidos pelos endereços Bitcoin associados ao Virtualine. A finalidade das transferências individuais não foi especificada.

TRM disse que a Virtualine recebeu mais valor atribuído a fontes ilícitas em 2026 do que qualquer outro provedor de hospedagem à prova de balas que ela rotula!

Um serviço de hospedagem que prometeu resistir a reclamações

Os chamados hosts “à prova de balas” alugam servidores e infraestrutura de sites, ao mesmo tempo que prometem aos clientes resistência a reclamações de abuso e solicitações de aplicação da lei.

O Departamento de Justiça essas autoridades obtiveram aprovação judicial para confiscar o virtualine.net. Os promotores alegam que o provedor fez propaganda para criminosos, aceitou pagamentos diretos em Bitcoin e lavou fundos de clientes.

Eles também alegam que a Virtualine continuou a hospedar um fórum que distribuía material de abuso sexual infantil e imagens íntimas não consensuais, apesar dos repetidos avisos.

O escritório de campo do FBI em Washington, as autoridades alemãs, holandesas e britânicas e parceiros do setor privado fizeram parte da investigação.

A trilha de pagamento permanece após a apreensão

O anúncio do DOJ não revelou nenhum valor de apreensão de criptomoeda e não anunciou prisões ou acusações criminais.

A TRM disse que os endereços blockchain conhecidos do provedor podem ser usados ​​para rastrear pagamentos e movimentos subsequentes para outros hosts. Isso poderia ajudar os pesquisadores a avaliar se os clientes migram ou continuam pagando pelos endereços existentes.

Por enquanto, a etapa de aplicação confirmada é a apreensão de domínio, mas ainda não se sabe o que acontece com as operações da Virtualine.

Resumo Final

• O FBI apreendeu o domínio da Virtualine em 27 de outubro em uma operação internacional.
• O TRM atribuiu 44% dos fluxos diretos a um mercado de drogas, contra 5% a grupos de ransomware.