Le FBI saisit le domaine de l’hébergeur bulletproof Virtualine

Le FBI a saisi virtualine.net, le domaine de Virtualine, un hébergeur bulletproof russophone, a rapporté SecurityWeek le 30 octobre 2026. Selon des documents judiciaires cités dans l’article, Virtualine, également connu sous les noms de Secury, Massgod, Spamhouse, Lanedo et Omegatech, hébergeait les services illicites de ses clients et les aidait à échapper aux tentatives de retrait.

Sur des forums de cybercriminalité, il mettait en avant son soutien au phishing, au spam et au carding, proposait de déplacer les services de ses clients vers une infrastructure tierce et affirmait ignorer délibérément les signalements d’abus. Il permettait aussi de publier et de vendre des images et vidéos explicites de mineurs et d’adultes, et a continué d’héberger un client proposant du piratage sur commande malgré des demandes de retrait des forces de l’ordre de plusieurs pays. Virtualine est apparu sur le forum Exploit en 2024, mais affirme opérer depuis 2019.

Selon TRM Labs, Virtualine a reçu davantage de cryptomonnaies attribuées à des activités illicites que tout autre hébergeur bulletproof qu’elle suit. La plupart des paiements reçus par ses adresses Bitcoin identifiées provenaient d’une place de marché russe de stupéfiants (44 %) et d’un vaste réseau de sextorsion (17 %), suivis d’un mélangeur (13 %) et du ransomware (5 %) ; les opérateurs de l’infostealer StealC l’ont aussi payé en 2026.

Pourquoi c’est important Les hébergeurs bulletproof sont une infrastructure partagée par de nombreuses activités criminelles à la fois, si bien que leurs flux de paiement cartographient qui travaille avec qui. Comme le note TRM Labs, la saisie d’un domaine perturbe la façon dont les clients trouvent un service, mais ne montre pas que l’opérateur a cessé ses activités, et l’infrastructure mérite d’être surveillée après la saisie.