FBI, uluslararasi operasyonla Virtualine bulletproof hosting domainine el koydu

ABD Adalet Bakanligi (DOJ), guvenlik arastirmacilarinin fidye yazilimi ve diger siber suclarla iliskilendirdigi Virtualine adli bir "bulletproof hosting" (BPH) saglayicisinin domainine el koydu. The Hacker News ve BleepingComputer'in 28 Ekim 2026'da aktardigina gore virtualine[.]net adresini ziyaret edenler artik koordineli uluslararasi bir operasyon kapsaminda yayimlanan FBI el koyma uyarisini goruyor.

Neler oldu?

The Hacker News'e gore DOJ el koymayi Sali gunu duyurdu ve Virtualine'i suc faaliyetine goz yuman ya da onu kolaylastiran bir hosting servisi olarak tanimladi. Mahkeme belgelerine gore servis ayrica Secury, Massgod, Spamhouse, Lanedo ve Omegatech adlariyla faaliyet gosterdi; siber suc forumlarinda suclulara reklam vererek kimlik avi, kart dolandiriciligi (carding), e-posta spam'i ve port tarama gibi faaliyetler icin hizmet sundu. Haziran 2025'teki bir HackForums paylasiminda operasyonun "Virtualine son uc terapistinizden daha fazla kotuye kullanim bildirimini gormezden geldi" diye ovundugu one suruluyor. FBI operasyonu Almanya'nin Hessen Eyalet Polisi, Hollanda Ulusal Polis Teskilati, Ingiltere Ulusal Suc Ajansi, internet kayit grubu OverRIPE ve Lumen Technologies ile birlikte gerceklestirdi.

Teknik detaylar

DOJ, Virtualine'in odemeleri "BTC [NO-AML]" etiketli, barindirilmayan Bitcoin adresleri uzerinden kabul ettigini ve bunun musterilerin fonlarinin yasa disi olarak isaretlenmeden odeme yapmasina olanak tanidigini, suc gruplarina kadar izi surulen bazi fonlarin ardindan kaynagini gizlemek icin aklandigini one suruyor. The Hacker News, Virtualine'in on-chain etkinligini fidye yazilimi operatorleri, infostealer altyapisi, Rusca siber suc forumlari, yasa disi dukkanlar ve dolandiricilik/kimlik avi adresleriyle iliskilendiren Chainalysis'in bulgularini aktariyor. DOJ ayrica servisin, cok sayida ulkedeki kolluk birimlerinin yinelenen bildirimlerine ragmen cocuk istismari icerigi ve riza disi goruntuler dahil yasa disi icerikleri bilerek barindirdigini soyluyor. Haberlerde adi gecmeyen operator, bu tur icerikleri bilerek barindirdigini reddeden acik bir mektup yayimladi ve Telegram'da musteri verilerinin guvende oldugunu belirtti.

Kimler etkileniyor?

The Hacker News'e gore arsivlenmis fiyat sayfalari aylik yaklasik 19,99 ile 379,99 dolar arasinda degisen planlar gosteriyordu. El koyma, bulletproof hosting saglayicilari uzerindeki daha genis bir baski ortamina uyuyor: Spamhaus Project, Eylul 2025'te Virtualine'in zayif denetime sahip Turkiye ve ABD merkezli IP aracilarini kullanarak AS209800 otonom sistemine genisledigini ve aurologic GmbH uzerinden yonlendirildigini bildirmisti. Silent Push, yeni bir ASN edinmek hizli oldugu icin bir ASN kaybinin BPH operasyonunu durdurmadigi konusunda uyardi ve daha siki ASN kaydi cagrisi yapti; bu da domain el koymalarinin dirençli suc altyapisini kesintiye ugratsa da nadiren tamamen sonlandirdigini hatirlatiyor.