FBI ร่วมกับหน่วยงานระหว่างประเทศยึดโครงสร้างพื้นฐาน Virtualine หลังพบให้บริการ Hosting สนับสนุนอาชญากรรมไซเบอร์ - Thailand Computer Emergency Response Team (ThaiCERT)

593/69 (IT) ประจำวันศุกร์ที่ 30 ตุลาคม 2569

สำนักงานสอบสวนกลางสหรัฐฯ (FBI) ร่วมกับหน่วยงานบังคับใช้กฎหมายระหว่างประเทศ ดำเนินปฏิบัติการยึดโดเมนหลักของ Virtualine ซึ่งเป็นผู้ให้บริการ Bulletproof Hosting ที่ถูกใช้สนับสนุนกิจกรรมอาชญากรรมไซเบอร์ โดยบริการดังกล่าวยังดำเนินงานภายใต้ชื่อ Secury, Massgod, Spamhouse, Lanedo และ Omegatech พร้อมโฆษณาบน Cybercrime Forum ว่าสามารถให้บริการ Hosting ที่ปกป้องลูกค้าจากการร้องเรียนทางกฎหมายและคำขอจากหน่วยงานบังคับใช้กฎหมาย กระทรวงยุติธรรมสหรัฐฯ (DOJ) ระบุว่า Virtualine อนุญาตให้ลูกค้าใช้โครงสร้างพื้นฐานสำหรับกิจกรรมผิดกฎหมาย เช่น Phishing, Spam, Carding และ Port Scanning โดย FBI ได้ยึดโดเมน virtualine[.]net ภายใต้ความร่วมมือกับตำรวจเยอรมนี ตำรวจเนเธอร์แลนด์ สำนักงานอาชญากรรมแห่งชาติของสหราชอาณาจักร (NCA) รวมถึงหน่วยงานภาคเอกชน OverRIPE และ Lumen

จากการสอบสวนพบว่า Virtualine มีความเชื่อมโยงกับโครงสร้างพื้นฐานที่ใช้ดำเนินกิจกรรม Ransomware, Botnet, Infostealer และ Phishing รวมถึงการเผยแพร่เนื้อหาการล่วงละเมิดทางเพศ โดยเจ้าหน้าที่กล่าวหาว่าผู้ให้บริการรับทราบถึงการใช้ระบบ Hosting สำหรับเผยแพร่เนื้อหาผิดกฎหมายดังกล่าว แต่ไม่ได้ดำเนินการตามคำแจ้งเตือนหลายครั้ง และยังช่วยผู้ดูแลเว็บไซต์จัดตั้งเว็บไซต์ใหม่หลังเผชิญแรงกดดันทางกฎหมาย อย่างไรก็ตาม ผู้ดูแล Virtualine ได้ออกแถลงการณ์ปฏิเสธข้อกล่าวหาผ่านเว็บไซต์แห่งใหม่ ขณะเดียวกัน บริษัท Blockchain Intelligence ชื่อ Chainalysis รายงานว่าพบธุรกรรม Bitcoin ที่เชื่อมโยง Virtualine กับกลุ่ม Ransomware โครงสร้างพื้นฐาน Infostealer ตลาดผิดกฎหมาย และแพลตฟอร์มหลอกลวง โดยบริการดังกล่าวรับชำระเงินผ่าน Unhosted Wallet และมีรายงานพฤติกรรมการฟอกเงินเพื่อปกปิดที่มาของเงิน ส่วนบริษัท TRM ระบุว่าประมาณ 5% ของกระแสเงินที่เกี่ยวข้องกับ Virtualine มาจากกลุ่ม Ransomware และประมาณ 44% เชื่อมโยงกับตลาดยาเสพติดผิดกฎหมายของรัสเซีย รวมถึงพบธุรกรรมที่เกี่ยวข้องกับ StealC Infostealer

ด้านตำรวจเนเธอร์แลนด์เปิดเผยว่า เจ้าหน้าที่ได้ยึด Physical Server หลายสิบเครื่องในจังหวัด Limburg ส่งผลให้ Virtual Server หลายร้อยเครื่องหยุดให้บริการ พร้อมตรวจยึดข้อมูลที่เกี่ยวข้องกับลูกค้าของ Virtualine มากกว่า 3,000 ราย เพื่อนำไปใช้ในการสอบสวนและดำเนินการกับผู้เกี่ยวข้องเพิ่มเติม โดยเจ้าหน้าที่ระบุว่าแพลตฟอร์มดังกล่าวถูกใช้สนับสนุนอาชญากรรมไซเบอร์มาตั้งแต่ปี 2565 เป็นอย่างน้อย ทั้งนี้ แม้ Virtualine จะยังมีบางส่วนของบริการที่ออนไลน์อยู่ แต่นักวิจัยพบว่าการเข้าถึงเครือข่ายของผู้ให้บริการลดลงอย่างมาก สะท้อนว่าโครงสร้างพื้นฐานจำนวนมากอาจไม่สามารถให้บริการได้ตามปกติ โดยปฏิบัติการครั้งนี้มุ่งลดความสามารถของผู้ให้บริการ Bulletproof Hosting ที่เอื้อให้อาชญากรไซเบอร์ใช้โครงสร้างพื้นฐานในการโจมตีและหลีกเลี่ยงการตรวจสอบจากหน่วยงานที่เกี่ยวข้อง

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/police-seize-virtualine-bulletproof-service-tied-to-ransowmare-cybercrime/

593/69 (IT) 2026年10月30日，星期五

美国联邦调查局（FBI）与国际执法机构合作，查封了Vivirtualine的核心域名。Vivirtualine是一家提供“防弹”托管服务的公司，却被用于支持网络犯罪活动。该公司曾以Secury、Massgod、Spamhouse、Lanedo和Omegatech等名称运营，并在网络犯罪论坛上宣传其提供的托管服务可以保护客户免受法律诉讼和执法部门的调查。美国司法部（DOJ）指出，Vivirtualine允许客户利用其基础设施进行网络钓鱼、垃圾邮件、信用卡盗刷和端口扫描等非法活动。FBI与德国警方、荷兰警方、英国国家犯罪调查局（NCA）以及OverRIPE和Lumen等私营机构合作，查封了virtualine[.]net域名。

调查发现，Vivirtualine与用于勒索软件、僵尸网络、信息窃取和网络钓鱼活动的基础设施以及色情内容的传播存在关联。官方指控该服务提供商明知其托管系统被用于分发此类非法内容，却对多次警告置之不理，甚至在面临法律压力后还帮助网站管理员搭建了新网站。然而，Vivirtualine的管理员已在其新网站上发表声明否认了这些指控。与此同时，区块链情报公司Chainalysis报告称，他们发现了与Vivirtualine相关的比特币交易，这些交易将Vivirtualine与勒索软件组织、信息窃取基础设施、非法市场和诈骗平台联系起来。该服务通过非托管钱包接收付款，并且有报道称存在洗钱行为以掩盖资金来源。TRM表示，与Vivirtualine相关的资金流动中约有5%来自勒索软件组织，约44%与俄罗斯非法毒品交易有关。此外，调查还发现了与StealC信息窃取程序相关的交易。

荷兰警方透露，他们在林堡省查获了数十台物理服务器，导致数百台虚拟服务器关闭。警方还没收了3000多名Vivirtualine客户的数据，用于调查和对涉案人员采取进一步行动。官员表示，该平台至少从2022年起就被用于支持网络犯罪。虽然Vivirtualine的部分服务仍然在线，但研究人员发现网络访问量显著下降，这表明其大部分基础设施可能已经瘫痪。此次行动旨在削弱Bulletproof Hosting的能力，该平台允许网络犯罪分子利用其基础设施进行攻击并逃避相关部门的审查。

来源：https://www.bleepingcomputer.com/news/security/police-seize-virtualine-bulletproof-service-tied-to-ransowmare-cybercrime/