FBI Sita Domain Virtualine, Layanan Bulletproof Hosting yang Diduga Mendukung Ransomware dan Kejahatan Siber
Biro Investigasi Federal Amerika Serikat (FBI) bersama sejumlah lembaga penegak hukum internasional berhasil menyita domain utama Virtualine, penyedia layanan bulletproof hosting yang diduga digunakan untuk mendukung berbagai aktivitas kejahatan siber, termasuk ransomware, phishing, penyebaran malware, dan pencurian informasi.
Operasi yang diumumkan Departemen Kehakiman Amerika Serikat (DOJ) pada 27 Oktober 2026 tersebut menargetkan domain virtualine.net, yang selama ini dipromosikan melalui berbagai forum kejahatan siber.
Virtualine diketahui beroperasi menggunakan beberapa nama lain, termasuk Secury, Massgod, Spamhouse, Lanedo, dan Omegatech.
Dalam operasi internasional tersebut, kepolisian Belanda juga menyita puluhan server fisik di sebuah data center di wilayah Limburg. Penyitaan ini menyebabkan ratusan virtual server yang menggunakan infrastruktur tersebut tidak dapat diakses.
Penyidik turut memperoleh informasi lebih dari 3.000 pelanggan Virtualine, yang kini menjadi bagian dari penyelidikan lanjutan terhadap jaringan kejahatan siber.
Virtualine Tawarkan Hosting yang Mengabaikan Laporan Penyalahgunaan
Virtualine dikenal sebagai penyedia bulletproof hosting, yaitu layanan hosting yang menawarkan perlindungan terhadap laporan penyalahgunaan, permintaan penghapusan konten, dan tindakan penegakan hukum.
Berbeda dari penyedia hosting konvensional yang menerapkan kebijakan Acceptable Use Policy (AUP), layanan semacam ini sering digunakan oleh pelaku kejahatan karena menawarkan toleransi terhadap aktivitas ilegal.
Menurut dokumen pengadilan Amerika Serikat, Virtualine secara terbuka memasarkan layanannya kepada pengguna forum kejahatan siber.
Pada September 2024, perusahaan tersebut mengiklankan bahwa pelanggannya dapat menggunakan layanan hosting untuk berbagai aktivitas black hat, termasuk phishing, carding, email spam, dan port scanning.
Virtualine juga menawarkan perlindungan tambahan apabila pelanggan menerima tindakan dari aparat penegak hukum.
Dalam promosi yang diterbitkan pada Maret 2026, perusahaan menawarkan mekanisme pemindahan infrastruktur pelanggan ke perusahaan lain yang tidak terlihat memiliki hubungan langsung dengan Virtualine.
Langkah tersebut diduga bertujuan membantu pelanggan mempertahankan layanan meskipun terdapat permintaan hukum terhadap infrastruktur yang mereka gunakan.
Menurut penyidik, model operasional tersebut memungkinkan berbagai aktivitas kejahatan siber tetap berjalan meskipun telah menerima laporan dari korban maupun organisasi keamanan.
Infrastruktur Virtualine Dikaitkan dengan Ransomware dan Infostealer
Investigasi menunjukkan bahwa infrastruktur Virtualine memiliki hubungan dengan berbagai kelompok kejahatan siber.
Perusahaan analisis blockchain Chainalysis menemukan sejumlah alamat pembayaran Virtualine terhubung dengan operator ransomware, jaringan infostealer, forum kejahatan siber berbahasa Rusia, serta layanan phishing.
Salah satu malware yang dikaitkan dengan pembayaran kepada Virtualine adalah StealC, jenis infostealer yang digunakan untuk mencuri informasi sensitif dari perangkat korban.
Infostealer umumnya menargetkan data seperti password, cookie browser, informasi login, serta berbagai kredensial yang tersimpan pada sistem.
Sementara itu, kelompok ransomware membutuhkan infrastruktur server untuk menjalankan komunikasi command-and-control, mengelola data curian, dan mendukung aktivitas pemerasan.
Dengan menyediakan infrastruktur yang sulit diturunkan, bulletproof hosting dapat membantu mempertahankan operasional kelompok tersebut.
Kepolisian Belanda menyatakan Virtualine diduga telah memfasilitasi aktivitas kejahatan siber setidaknya sejak 2022.
Aktivitas yang dikaitkan dengan layanan tersebut mencakup ransomware, botnet, infostealer, phishing, serta distribusi konten ilegal.
Analisis Blockchain Ungkap Aliran Dana dari Pasar Ilegal
Selain menyediakan hosting, Virtualine juga menerima pembayaran langsung menggunakan Bitcoin.
Menurut Departemen Kehakiman Amerika Serikat, perusahaan menggunakan alamat wallet yang tidak dikelola oleh penyedia pertukaran kripto terpusat.
Metode tersebut memungkinkan pelanggan mengirimkan pembayaran langsung tanpa melalui pemeriksaan kepatuhan yang biasanya diterapkan oleh exchange resmi.
Penyidik juga menuduh Virtualine melakukan pencucian hasil pembayaran untuk menyamarkan asal dana yang diterima dari aktivitas kriminal.
Perusahaan intelijen blockchain TRM Labs menemukan bahwa sekitar 44% dana masuk langsung yang dianalisis berasal dari sebuah marketplace narkotika berbahasa Rusia.
Sementara itu, kelompok ransomware menyumbang sekitar 5% dari aliran dana langsung yang teridentifikasi.
Sumber pembayaran lainnya mencakup jaringan pemerasan seksual atau sextortion, layanan pencampuran aset kripto (crypto mixer), serta operator malware.
Temuan tersebut menunjukkan bahwa pelanggan Virtualine tidak hanya berasal dari kelompok ransomware, tetapi juga berbagai bentuk kejahatan digital lainnya.
Namun, persentase tersebut merupakan hasil analisis transaksi blockchain yang dikaitkan dengan layanan tersebut, bukan rincian seluruh pendapatan bisnis Virtualine yang telah diaudit.
DOJ Tuduh Virtualine Mengabaikan Laporan Konten Eksploitasi Anak
Selain keterkaitan dengan kejahatan siber, Departemen Kehakiman Amerika Serikat mengungkap tuduhan serius mengenai penyalahgunaan infrastruktur Virtualine untuk distribusi materi eksploitasi seksual anak.
Menurut dokumen pengadilan, Virtualine diduga mengetahui bahwa salah satu pelanggan menjalankan forum ilegal yang memperdagangkan akses terhadap konten intim tanpa persetujuan, termasuk materi yang melibatkan anak-anak.
Padahal, dalam materi promosinya, Virtualine menyatakan tidak mengizinkan konten eksploitasi anak dan aktivitas terorisme.
Penyidik menyebut Virtualine tetap mempertahankan layanan pelanggan tersebut meskipun telah menerima sejumlah laporan dari aparat penegak hukum, National Center for Missing and Exploited Children (NCMEC), serta perwakilan hukum korban.
DOJ juga menuduh Virtualine membantu pengelola forum tersebut membangun website pengganti ketika tekanan hukum terhadap layanan sebelumnya meningkat.
Namun, administrator Virtualine membantah tuduhan tersebut melalui surat terbuka yang dipublikasikan pada domain baru virtualine.org.
Pihak pengelola menyatakan bahwa tuduhan mengenai aktivitas ilegal pelanggannya harus melalui penyelidikan yang adil, sekaligus menegaskan penolakannya terhadap eksploitasi seksual anak.
Dengan demikian, tuduhan terhadap operator Virtualine masih perlu dibedakan dari kesimpulan hukum yang telah diputuskan pengadilan.
Polisi Belanda Sita Puluhan Server dan Data 3.000 Pelanggan
Operasi terhadap Virtualine melibatkan koordinasi antara FBI, kepolisian Jerman, kepolisian Belanda, serta National Crime Agency (NCA) Inggris.
Sejumlah perusahaan dan organisasi keamanan swasta, termasuk OverRIPE dan Lumen, juga memberikan dukungan investigasi.
Di Belanda, Team Cybercrime dari kepolisian Midden-Nederland menyita puluhan server fisik yang ditempatkan pada sebuah data center di Limburg.
Penyitaan tersebut menyebabkan ratusan virtual server tidak lagi beroperasi.
Selain hardware, penyidik berhasil mengamankan informasi yang berkaitan dengan lebih dari 3.000 pelanggan layanan.
Data tersebut akan digunakan untuk mengidentifikasi pihak yang diduga memanfaatkan Virtualine dalam aktivitas kriminal.
Kepolisian Belanda menyatakan bahwa penyelidikan lanjutan terhadap pelanggan tersebut sedang dilakukan.
Sementara itu, aparat Amerika Serikat mengambil alih domain virtualine.net berdasarkan izin pengadilan.
Meskipun domain utama berhasil disita, tindakan tersebut tidak secara otomatis berarti seluruh infrastruktur Virtualine di berbagai negara telah dihentikan.
Sejumlah peneliti keamanan menemukan bahwa sebagian layanan masih terlihat aktif, walaupun keterjangkauan jaringan dan visibilitas routing infrastruktur Virtualine telah menurun secara signifikan.
Penyitaan Virtualine Ganggu Ekosistem Kejahatan Siber
Operasi internasional terhadap Virtualine menunjukkan pentingnya infrastruktur hosting dalam mendukung ekosistem kejahatan siber.
Kelompok ransomware dan operator malware tidak hanya membutuhkan perangkat lunak berbahaya, tetapi juga server, domain, alamat IP, serta konektivitas jaringan untuk menjalankan aktivitas mereka.
Bulletproof hosting memberikan fasilitas tersebut dengan menawarkan perlindungan terhadap laporan penyalahgunaan dan permintaan penegakan hukum.
Karena itu, tindakan terhadap satu penyedia hosting dapat memengaruhi berbagai jaringan kriminal yang sebelumnya menggunakan infrastrukturnya.
Dalam kasus Virtualine, penyitaan puluhan server fisik berhasil mengganggu operasional ratusan virtual server, sementara data pelanggan yang diamankan membuka peluang penyelidikan terhadap pihak lain.
Namun, keberhasilan operasi ini belum tentu menghentikan seluruh aktivitas kelompok kejahatan siber yang pernah menggunakan layanan tersebut.
Operator ransomware dan malware masih dapat mencoba memindahkan infrastrukturnya ke penyedia lain.
Bagi industri hosting, kasus ini juga memperlihatkan pentingnya kebijakan penanganan penyalahgunaan atau abuse handling, verifikasi aktivitas pelanggan yang mencurigakan, serta kerja sama dengan lembaga penegak hukum.
Penyitaan Virtualine menjadi salah satu contoh bagaimana penegakan hukum tidak hanya menargetkan pelaku serangan secara langsung, tetapi juga infrastruktur yang memungkinkan kejahatan siber terus beroperasi.
Sumber: U.S. Department of Justice — Bulletproof Website Domain Seized in International Law Enforcement Operation
