Officials seize domain of top bulletproof hosting provider Virtualine
Las autoridades confiscaron el dominio de Virtualine, un proveedor de alojamiento resistente a abusos (bulletproof hosting) utilizado por cibercriminales para actividades ilícitas a gran escala, según informó el Departamento de Justicia. Esta infraestructura albergó diversos delitos, entre ellos extorsión sexual, ataques de secuestro de datos (ransomware), robos de información, distribución de programas maliciosos y blanqueo de dinero. Asimismo, la organización facilitó la divulgación de material de abuso sexual infantil y destacó por su alta actividad en delitos vinculados a criptomonedas durante el periodo actual.
De acuerdo con la firma de investigación TRM Labs, este proveedor rusa de alojamiento recibió un porcentaje importante de los flujos ilícitos entre las plataformas de su tipo vigiladas. Los pagos directos provinieron principalmente de un mercado de drogas ruso, seguido de esquemas de extorsión sexual, mezcladores de criptomonedas, ransomware, servicios cibercriminales y malware. Además, diversos grupos de ransomware y operadores de software malicioso realizaron pagos a los administradores de este servicio.
Para llevar a cabo la incautación del dominio principal, el cual operaba también bajo otros nombres, el FBI y los fiscales obtuvieron una orden judicial. Las autoridades señalaron que la compañía continuó ofreciendo servicios a un cliente que distribuía material de abuso sexual infantil y a un servicio de piratería por encargo, desatendiendo múltiples avisos de agencias del orden y organizaciones especializadas.
A pesar de la intervención, los investigadores enfatizan que el sitio fue afectado pero no eliminado por completo, ya que la confiscación de un dominio interrumpe el acceso de los clientes, mas no garantiza el cese definitivo de las operaciones ni la pérdida total de la infraestructura subyacente.