【安全圈】域名被FBI端了，但这家"防弹主机"五年了还在

关键词

FBI

核心事实：美国司法部周二宣布查封防弹主机服务商 Virtualine 的域名。现在访问 virtualine[.]net，看到的是 FBI 的查封公告。这次行动由国际执法机构与私营企业协同完成，参与方包括德国黑森州警察、荷兰国家警察、英国国家犯罪局、OverRIPE 和 Lumen Technologies。

被指控的是什么

司法部的说法是，这家服务被用来实施和协助大量犯罪活动，包括为未成年人露骨影像提供传播与推广渠道、未经同意公开成人与未成年人的私密影像，以及为掩盖和助推这些行为而设计的国际洗钱。

法院文件显示，Virtualine 同时以 Secury、Massgod、Spamhouse、Lanedo 和 Omegatech 等名义运营。它长期在犯罪论坛上公开招揽客户，明说可用于钓鱼、信用卡盗刷、垃圾邮件和端口扫描，只有儿童内容和恐怖活动被列为禁区。

2025 年 6 月，它在 HackForums 上自夸："Virtualine 忽略的滥用投诉比你看过的前三个心理医生还多。"今年 3 月，它又推出所谓"额外保护计划"，承诺在收到执法机构正式请求时，把客户的犯罪基础设施迁到一家与 Virtualine 无关的空壳公司。

⚠️ 关键情节：收了通知，继续托管

司法部在文件里把那个站点称作 Vendor 1。它是一个犯罪论坛，允许用户发布和出售成人与未成年人的裸照、性暗示及露骨影像。该论坛还推广"雇佣黑客"服务，付费即可在未经同意的情况下入侵受害者账号，夺取私密影像。

2026 年 1 月，Virtualine 给 Vendor 1 分配了 IP 地址。大约一个月后，它开始收到关于该服务器上存在未成年人露骨影像的通知。

发出通知的有德国、加拿大、澳大利亚的执法机构，美国国家失踪与受虐儿童中心（NCMEC），还有一位受害者的代理律师。Virtualine 收到这些通知之后，继续为该站点提供服务。

司法部还指控它与 Vendor 1 合作搭建了一个新网站，供客户上传非法内容、完成购买后再下载。该网站至今仍托管在 Virtualine 上。

加密支付链：绕开所有合规检查

付款方式里有一项标注为 "BTC [NO-AML]"，即特定非托管比特币地址。客户直接打款，不必担心资金在交易所被标记为非法。

区块链情报公司 Chainalysis 的独立分析给出了更具体的画像：从不托管钱包收款，绕开托管交易所的合规检查。它链上的资金直接暴露于整个网络犯罪生态，包括勒索软件运营方、信息窃取器基础设施、俄语犯罪论坛、非法商店，以及诈骗和钓鱼地址。

客户付进来的钱，其中一部分可追溯到多个犯罪团伙，再由 Virtualine 转手洗白，掩盖来源。

互联网档案馆的快照显示，它的标准方案从每月 19.99 美元（1 vCPU、2GB 内存、30GB 存储）到每月 179.99 美元（24 vCPU、64GB 内存、130GB 存储）。另有按 CPU、内存、存储优化的方案，月费 21.99 到 379.99 美元。

️ 运营方的回应：我不是那个意思

查封之后，运营方在 virtualine.org 发了一封公开信，否认明知故犯地托管儿童性虐待材料。他说，一旦发现被称作 Vendor 1 的客户涉及违禁内容，就已经终止了合作；对涉儿童性虐待材料的协作请求，24 小时内会处理。

信里有句话："Virtualine 已经是我生活的一部分，五年了。"他请求不要因为单个客户的行为，去怀疑他和数万名信任 Virtualine 的客户，并表示愿意就 Vendor 1 的请求作出回应。

同一时间，他在 Telegram 频道里强调客户数据是安全的。

❌ 查封一个域名，解决不了ASN的问题

2025 年 9 月，Spamhaus 项目就披露过 Virtualine 已把业务扩到 AS209800。它的原话是：靠着土耳其和美国的 IP 地址经纪商在客户审核上的疏漏，Virtualine 不断拿到新的 IPv4 前缀，用于支撑网络滥用。AS209800 当时经由 aurologic GmbH 路由，而这家主机商同时承载着多个其他防弹主机业务。

Silent Push 的判断更直接：失去一个 ASN，并不等于这家防弹主机停了。拿到新 ASN 的速度才是问题核心，ASN 的注册流程本该更严。

域名被封是执法层面的成果，可基础设施的补给线还在。IP 段换一批，域名换一个，服务能重新挂起来。

安全圈

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！