Virtualine, een bulletproof-hostingdienst die op cybercrimefora werd geadverteerd, is deze week offline gehaald door een internationale politieactie. De FBI nam het hoofddomein virtualine[.]net in beslag, een stap die het Amerikaanse ministerie van Justitie bevestigde. Aan de actie werkten ook de Hessische politie in Duitsland, de politie Midden-Nederland en de Britse National Crime Agency mee; de Nederlandse politie liet daarbij dozijnen fysieke servers in Limburg in beslag nemen, waardoor honderden virtuele servers offline gingen.
Virtualine bood volgens het Amerikaanse ministerie van Justitie expliciet ruimte aan “illegal/black hat activities”, waaronder phishing, spam, carding en portscans, en beloofde klanten bescherming tegen juridische klachten en verzoeken van wetshandhavers. Klanten konden rechtstreeks met bitcoin betalen via niet-gehoste wallets, waarmee ze de compliance-controles van reguliere exchanges omzeilden; volgens blockchain-analysebedrijf Chainalysis witwaste het bedrijf die opbrengsten vervolgens. Chainalysis en forensisch bedrijf TRM herleidden ongeveer 5 procent van de geldstromen naar ransomwaregroepen en zo’n 44 procent naar een Russische drugsmarktplaats; ook een grote sextortion-operatie, een mixer-dienst en de infostealer StealC leverden betalingen aan. Autoriteiten stellen dat het platform sinds minstens 2022 ransomware, botnets, infostealers en phishing faciliteerde, en zelfs een forum met materiaal van seksueel kindermisbruik zou hebben gehost zonder in te grijpen op meldingen. De beheerder ontkent deze beschuldigingen op een inmiddels opgezette nieuwe website, virtualine[.]org.
Behalve de serverinbeslagname heeft de politie gegevens van meer dan 3.000 klanten veiliggesteld; vervolgonderzoek naar die klanten loopt nog. Onderzoekers zien sindsdien nauwelijks routingzichtbaarheid meer voor de netwerkprefixen van het bedrijf, wat erop wijst dat een groot deel van de infrastructuur niet langer bereikbaar is.
Dit soort acties tegen bulletproof-hosters raakt doorgaans een deel van de criminele toeleveringsketen zonder die volledig te ontmantelen; nieuwe incarnaties zoals virtualine[.]org duiken vaak snel op. Voor Nederlandse organisaties blijft het vooral een signaal dat verkeer van en naar dit soort hostingproviders al langer een rode vlag verdient in de eigen detectieregels.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.