السلطات الأمريكية تستولي على Virtualine، خدمة استضافة Bulletproof مرتبطة بالجرائم الإلكترونية

استولت السلطات الأمريكية على النطاق الرئيسي لخدمة Virtualine، وهي خدمة استضافة Bulletproof يُعلن عنها في منتديات الجرائم الإلكترونية لتسهيل أنشطة غير قانونية.

وعملت الخدمة أيضاً تحت أسماء متعددة، من بينها Secury وMassgod وSpamhouse وLanedo وOmegatech، ووعدت بحماية عملائها من الشكاوى القانونية والطلبات الصادرة عن سلطات إنفاذ القانون.

وأكدت وزارة العدل الأمريكية (DOJ) أن Virtualine سوّقت خدمات تسمح بـ«أنشطة القرصنة غير القانونية»، بدءاً من التصيد والرسائل المزعجة وصولاً إلى سرقة بطاقات الائتمان ومسح المنافذ.

واستولى مكتب التحقيقات الفيدرالي (FBI) على النطاق الرئيسي virtualine[.net]، بعد تحقيق شاركت فيه شرطة هيسن الألمانية (Polizei Hessen)، وشرطة ميدن-نيدرلاند الهولندية (Politie Midden-Nederland)، والوكالة الوطنية لمكافحة الجريمة في المملكة المتحدة، إلى جانب الشريكين من القطاع الخاص OverRIPE وLumen.

ورغم أن Virtualine وضعت حداً – بحسب تقارير – للمحتوى المتعلق بالأطفال، إلا أن السلطات تتهم المشغّل باستضافة منتدى إلكتروني يروّج لمواد استغلال الأطفال عن علم، وتجاهل إشعارات متكررة من سلطات إنفاذ القانون والمركز الوطني للأطفال المفقودين والمستغلين (NCMEC) ومحامي أحد الضحايا.

وتزعم السلطات أنه بعد تصاعد الضغط القانوني على المنتدى، تعاونت Virtualine مع مسؤوليه لإنشاء موقع جديد.

وقالت وزارة العدل: «تستضيف Virtualine هذا الموقع الجديد حتى اليوم، وقد تلقّت بالفعل شكوى واحدة على الأقل بشأن صور جنسية صريحة لأطفال عُثر عليها على ذلك الموقع».

ورفض مشغّل Virtualine هذه الاتهامات في رسالة مفتوحة إلى السلطات نُشرت على موقع جديد هو virtualine[.]org، التقطته شركة الأمن السيبراني Silent Push.

وقال المشغّل إنه رغم أن المزاعم حول الأنشطة غير القانونية للخدمة وعملائها «تستحق تحقيقاً عادلاً»، فإنه يعتبر «الاستغلال الجنسي للأطفال جريمة ضد الإنسانية».

منظومة الجرائم الإلكترونية

كما قبلت Virtualine مدفوعات مباشرة بعملة Bitcoin من العملاء، ما ساعد المجرمين الإلكترونيين على غسل عائدات مسروقة من أماكن أخرى.

وربطت شركة استخبارات blockchain Chainalysis، التي قدّمت دعماً استخباراتياً لسلطات إنفاذ القانون، عناوين الدفع الخاصة بـVirtualine مباشرة بمشغّلي ransomware، والبنية التحتية لبرامج infostealer، والمنتديات الإجرامية الناطقة بالروسية، والمتاجر غير المشروعة، وعمليات الاحتيال، ومنصات التصيد.

وأشارت Chainalysis إلى أن «Virtualine قبلت مدفوعات Bitcoin مباشرة عبر عناوين محافظ غير مستضافة، ما سمح للعملاء المجرمين بالدفع دون الإبلاغ عن أموالهم عبر برامج الامتثال في منصات التبادل المستضافة»، وأضافت: «ثم غسلت Virtualine تلك العائدات لإخفاء مصدرها».

وأفاد تقرير نشرته شركة استخبارات blockchain TRM بأن مجموعات ransomware كانت مسؤولة عن 5% من التدفقات المالية لـVirtualine، بينما استحوذ سوق مخدرات روسي على نحو 44%.

وقالت الشركة: «كان مخطط ابتزاز جنسي واسع النطاق وخدمة خلط أيضاً من المصادر الرئيسية للأموال».

وأشارت TRM كذلك إلى أن Virtualine تلقّت مدفوعات من برنامج infostealer StealC هذا العام، مع معاملات تشير إلى علاقة مالية مستمرة.

وذكر بيان صحفي صادر عن الشرطة الهولندية أنه جرى الاستيلاء على عشرات الخوادم الفيزيائية في ليمبورغ، ما أدى إلى إخراج مئات الخوادم الافتراضية من الخدمة.

وقالت Politie أيضاً إن المحققين استخرجوا بيانات من أكثر من 3000 عميل لـVirtualine، وإن إجراءات المتابعة ضدهم جارية.

وبحسب السلطات في هولندا، كانت المنصة غير القانونية تسهّل عمليات الجرائم الإلكترونية منذ عام 2022 على الأقل، بما في ذلك ransomware وشبكات البوتات وinfostealers والتصيد وتوزيع مواد استغلال الأطفال.

ورغم أن مزوّد الاستضافة Bulletproof لا يزال متصلاً جزئياً، لاحظ الباحثون أن بادئات شبكته تسجل حالياً ظهوراً منخفضاً جداً في التوجيه، ما يشير إلى أن جزءاً كبيراً من بنيته التحتية قد لا يكون قابلاً للوصول بعد الآن.

المصدر: BleepingComputer