🌐 Contexte

Le 27 octobre 2026, le bureau du procureur américain du district est de Virginie et le FBI ont annoncé la saisie du domaine virtualine.net, site web de la société Virtualine (alias Secury, Massgod, Spamhouse, Lanedo, Omegatech), dans le cadre d’une opération internationale de forces de l’ordre.

🎯 Nature de la menace

Virtualine est un service d’hébergement bulletproof proposant des solutions d’hébergement et de serveurs avec options d’achat de noms de domaine. La plateforme se commercialisait explicitement auprès de criminels sur des forums cybercriminels :

  • Exploit.in (septembre 2024) : Virtualine y déclarait accepter toutes les activités illégales (phishing, carding, spam email, port scanning) sauf contenus pédopornographiques et terrorisme
  • HackForums (juin 2025) : publicité vantant l’ignorance des signalements d’abus
  • Mars 2026 : offre d’un « plan de protection supplémentaire » permettant de migrer l’infrastructure criminelle d’un client vers une société écran après réception d’une demande officielle des forces de l’ordre

🔍 Activités criminelles hébergées

  • Hébergement d’un forum criminel (Vendor 1) diffusant des images et vidéos sexuellement explicites de mineurs et d’adultes
  • Service de hack-for-hire permettant l’accès non consenti à des comptes en ligne pour obtenir des contenus explicites
  • Maintien du service malgré des notifications de la police allemande, canadienne, australienne, du NCMEC américain et d’avocats de victimes
  • Collaboration active avec Vendor 1 pour créer un nouveau site d’upload/download de contenus illicites
  • Blanchiment d’argent international via des adresses bitcoin non hébergées (BTC [NO-AML]) pour éviter la détection des fonds illicites

🏛️ Opération judiciaire et partenaires

L’enquête a été menée par le FBI Washington Field Office avec le soutien de :

  • Polizei Hessen (Allemagne)
  • Politie Midden-Nederland (Pays-Bas)
  • National Crime Agency (Royaume-Uni)
  • Partenaires privés : OverRIPE et Lumen
  • Office of International Affairs du Département de la Justice américain

📋 Type d’article

Communiqué de presse officiel du Département de Justice américain relatant une opération de saisie judiciaire visant un hébergeur bulletproof impliqué dans de multiples activités cybercriminelles à dimension internationale.

🧠 TTPs et IOCs détectés

Acteurs de menace

  • Virtualine (cybercriminal) —

TTP

  • T1583.001 — Acquire Infrastructure: Domains (Resource Development)
  • T1583.003 — Acquire Infrastructure: Virtual Private Server (Resource Development)
  • T1566.002 — Phishing: Spearphishing Link (Initial Access)
  • T1657 — Financial Theft (Impact)
  • T1020 — Automated Exfiltration (Exfiltration)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 28 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

🟢 Indice de vérification factuelle : 79/100 (haute)

  • ✅ justice.gov — source institutionnelle (.gov) (20pts)
  • ✅ 5490 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 1 IOC(s) (6pts)
  • ✅ 1/1 IOC(s) confirmé(s) (ThreatFox, URLhaus, VirusTotal) (8pts)
  • ✅ 5 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ✅ acteur(s) identifié(s) : Virtualine (5pts)
  • ⬜ pas de CVE à vérifier (0pts)

IOCs confirmés externellement :

  • virtualine.net (domain) → VT (4/92 détections)

🔗 Source originale : https://www.justice.gov/usao-edva/pr/bulletproof-website-domain-seized-international-law-enforcement-operation