O Departamento de Justiça dos EUA (DoJ) anunciou, na terça-feira, a apreensão de um domínio associado a um provedor de hospedagem à prova de balas (BPH, na sigla em inglês) chamado Virtualine.
A medida foi tomada porque o serviço era usado para cometer e facilitar atividades criminosas em larga escala, incluindo “a divulgação de imagens sexualmente explícitas de menores, a divulgação intencional de representações visuais íntimas não consensuais de adultos e menores e a lavagem internacional de dinheiro destinada a ocultar e promover condutas criminosas”, afirmou o DoJ.
Quem acessa o domínio “virtualine[.]net” agora encontra uma mensagem informando que o site foi apreendido pelo Departamento Federal de Investigação dos EUA (FBI), como parte de uma operação coordenada entre agências internacionais de aplicação da lei e entidades do setor privado. Participaram a Polícia Estadual de Hesse, a Polícia Nacional da Holanda, a Agência Nacional do Crime do Reino Unido, a OverRIPE e a Lumen Technologies.
De acordo com documentos judiciais, a Virtualine, que também operou sob os nomes Secury, Massgod, Spamhouse, Lanedo e Omegatech, anunciava seus serviços a criminosos em fóruns de cibercrime. A empresa afirmava que eles podiam ser usados para phishing, carding, envio de spam por e-mail e varredura de portas, com exceção de conteúdo infantil e atividades terroristas.
Em junho de 2025, no fórum HackForums, o provedor teria se gabado de que “a Virtualine ignorou mais abusos do que seus últimos três terapeutas”. No início de março, a empresa também passou a divulgar um “plano adicional de proteção”, que prometia transferir a infraestrutura criminosa dos clientes para uma empresa de fachada, sem vínculo com a Virtualine, sempre que recebesse pedidos oficiais de agências de aplicação da lei.
Registros do Internet Archive capturados mostram que os planos padrão custavam entre US$ 19,99 por mês, com uma CPU virtual (unidade central de processamento), 2 GB de memória e 30 GB de armazenamento, e US$ 179,99 por mês, com 24 vCPUs, 64 GB de memória e 130 GB de memória. A Virtualine também oferecia planos otimizados por CPU, memória e armazenamento, a partir de US$ 21,99 por mês, chegando a US$ 379,99 mensais.
“Apesar de anunciar que não permite ‘conteúdo infantil’ em seus servidores, a Virtualine hospedou conscientemente um site que fazia isso, identificado nos registros judiciais como Vendor 1”, disse o DoJ. “O Vendor 1 é um fórum criminoso online que permite que usuários publiquem e vendam acesso a imagens e vídeos de menores e adultos nus, com conotação sexual e/ou sexualmente explícitos.”
“O Vendor 1 também promove um serviço de invasão sob encomenda, no qual usuários podem pagar hackers para acessar contas online de vítimas sem o consentimento delas e obter ilicitamente imagens e vídeos explícitos. Em janeiro de 2026, cerca de um mês depois de a Virtualine atribuir um endereço IP ao Vendor 1, a empresa começou a receber notificações sobre imagens e vídeos sexualmente explícitos de menores nesse servidor.”
O Departamento de Justiça afirmou que a Virtualine continuou hospedando os serviços do Vendor 1 mesmo após receber diversas notificações de autoridades da Alemanha, do Canadá e da Austrália, do Centro Nacional para Crianças Desaparecidas e Exploradas (NCMEC), nos Estados Unidos, e de um advogado de uma vítima.
A Virtualine também foi acusada de trabalhar em estreita colaboração com o Vendor 1 para criar um novo site no qual seus clientes podiam enviar conteúdo ilícito e baixá-lo após concluir uma compra. Segundo o departamento, o site continua hospedado pela Virtualine até hoje.
“A Virtualine.net oferecia diversas opções de pagamento a seus clientes, incluindo o Vendor 1”, disse o DoJ. “A Virtualine aceitava pagamentos em bitcoin (BTC) [sem controles antilavagem de dinheiro, ou NO-AML], por meio de endereços de bitcoin não hospedados, que permitiam aos clientes pagar diretamente, sem temer que seus recursos fossem sinalizados como ilícitos.”
“Os recursos que os clientes criminosos da Virtualine pagaram à empresa, parte dos quais pode ser rastreada diretamente até diversos grupos criminosos, foram recebidos pela Virtualine e depois lavados para ocultar a origem dos valores.”
A empresa de inteligência em blockchain Chainalysis, em análise própria, afirmou que a Virtualine aceitava pagamentos diretos em bitcoin por meio de carteiras não hospedadas, o que permitia que clientes criminosos pagassem sem acionar verificações de conformidade em corretoras hospedadas.
“A pegada on-chain da Virtualine tem exposição direta a um amplo recorte do ecossistema do cibercrime, incluindo operadores de ransomware, infraestrutura de infostealers, fóruns de cibercrime em língua russa, lojas ilícitas e endereços de golpes e phishing”, disse a empresa, segundo o comunicado.
Após a apreensão do site, o operador da Virtualine publicou uma carta aberta em que refuta as acusações de que o serviço hospedava conscientemente material de abuso sexual infantil (CSAM, na sigla em inglês). O operador também afirmou ter tomado providências em pedidos de cooperação sobre CSAM em até 24 horas. Em uma postagem compartilhada no canal da empresa no Telegram, ele garantiu que os dados dos clientes estavam seguros.
“Quando identificamos material proibido associado ao cliente descrito como ‘Vendor 1’, encerramos nossa relação com esse cliente”, acrescentou o responsável, afirmando que “a Virtualine faz parte da minha vida há cinco anos”.
“Por favor, não lancem suspeitas sobre mim e sobre as dezenas de milhares de clientes que confiaram na Virtualine por causa das ações atribuídas a um único cliente. Quero que saibam que estou preparado para responder a seus pedidos relacionados ao ‘Vendor 1’.”
Em setembro de 2025, o Projeto Spamhaus revelou que a Virtualine havia expandido suas operações para o AS209800. “Com a ajuda de corretores de endereços IP sediados na Turquia e nos EUA, que têm procedimentos frágeis de verificação de clientes, a Virtualine continua obtendo novos prefixos IPv4 (protocolo de internet versão 4) para viabilizar abusos na internet. O AS209800 é atualmente roteado pela aurologic GmbH, um provedor de hospedagem que dá suporte a diversas outras operações de hospedagem à prova de balas.”
“Perder um ASN (número de sistema autônomo) não significa, por si só, que o BPH tenha parado”, afirmou a Silent Push em nota. “A velocidade para obter um novo ASN é uma parte crucial do problema, e acreditamos que o processo de registro de um ASN deveria ser mais rigoroso.”
