- 美国联邦调查局联合德国、荷兰警方及多家私营公司，扣押了与 Virtualine 相关的基础设施。
- 当局指控该服务助长了网络钓鱼、勒索软件操作、非法加密活动及其他犯罪行为。
- 调查人员没收了服务器和客户数据，截至目前尚未宣布逮捕行动。
美国联邦调查局近日宣布查获 Virtualine 网站。Virtualine 是一家防弹托管服务商，据称其平台被用于传播儿童色情内容。
此次行动由德国和荷兰当局主导，并与多家私营公司合作开展。警方突袭了位于林堡省的一座数据中心，缴获“数十台物理服务器”，这些服务器还承载了“数百台”虚拟服务器。据报道，执法部门由此获取了超过 3,000 名 Virtualine 客户的信息。
荷兰警方表示，目前正在对这些用户信息进行后续处理，但尚不清楚这些数据的具体价值。
防弹托管服务的运作模式
包括黑客论坛、犯罪服务提供商及欺诈性落地页在内的各类网站均需服务器托管。通常情况下，面对警方的拆除要求或投诉，大多数托管提供商会选择合规。然而，“防弹托管”服务商则对当局的压力表现出极强的抵御能力。
值得注意的是，并非所有此类服务本质上都是非法或恶意的。在存在严格审查制度的国家，这类服务有时被视为必要手段。
美国司法部指出，Virtualine 曾在网络犯罪论坛上公开宣传其服务，声称用户可利用该平台进行除儿童内容和恐怖主义活动外的所有非法/黑帽活动，包括网络钓鱼（phishing）、信用卡盗刷（carding）、电子邮件垃圾邮件发送、端口扫描等。
该公司甚至推出了更为激进的策略。2026 年 3 月，Virtualine 发布了一项“额外保护计划”，承诺为收到删除请求的客户将服务器迁移至一家“与 Virtualine 无关的空壳公司”，随后重新激活服务器以规避监管。
然而，根据美国司法部的调查结果，实际情况恰恰相反。
其中一个客户利用该平台创建了一个论坛，允许用户发布和出售涉及未成年人及成年人的裸体、性暗示照片和视频。德国、加拿大和澳大利亚的执法机构曾就此向 Virtualine 发出通知。
此外，Virtualine 支持使用比特币支付，并提供未托管的比特币地址，允许客户“直接支付，无需担心资金被标记为非法”。BleepingComputer 引用 Chainalysis 的数据显示，该公司的钱包资金来源于勒索软件、信息窃取者以及俄语网络犯罪论坛等渠道。
Chainalysis 补充指出，Virtualine 随后对这些收益进行了洗钱处理，以隐藏资金来源。
基础设施受损与未来不确定性
除了没收服务器和数据外，Virtualine 的主站 virtualine.net 也遭到破坏。由于目前未宣布任何逮捕行动，该服务极有可能继续运行。
从网络层面看，目前其路由可见度极低，这可能意味着其大部分基础设施已处于关闭状态。
不过，此类中断通常只是暂时的，预计很快会被修复。
