概要
- FBIワシントン支局は、国際的な法執行機関 パートナーと連携し、ドメイン「virtualine.net」を押収した。司法省によると、このドメインは、仲介する 広範な犯罪活動に利用されていたという。
- 政府によると、サイバー犯罪フォーラム上で犯罪者向けに自社のサービスを公然と宣伝していた「防弾」ホスティングプロバイダー「Virtualine」は、ランサムウェア の運営者、情報窃取者、カード詐欺や認証情報窃取のフォーラム、詐欺事業、および児童性的虐待画像（児童性的虐待コンテンツ ：CSAM）の流通に関連するインフラをホストしていたという。
- 司法省によると、バーチャライン社は犯罪者からの直接かつホスティングを介さないビットコインによる支払いを受け入れ、その出所を隠蔽するためにその収益をマネーロンダリングしていたと、政府は述べている。
2026年10月27日、バージニア州東部地区連邦検事局およびFBIワシントン支局は、世界規模の幅広いサイバー犯罪を助長していた防弾ホスティング （BPH）プロバイダー「Virtualine」の主要ウェブドメインであるvirtualine.netについて、裁判所の許可を得て差し押さえたことを発表した。この捜査は、ドイツのヘッセン州警察（Polizei Hessen）、オランダの中部オランダ警察（Politie Midden-Nederland）、および英国の国家犯罪対策庁（National Crime Agency）の協力を得て実施された。
民間セクターもこの調査を支援し、悪意のあるホスティングの脅威に焦点を当てた独立系セキュリティ研究者や専門家からなる連合体「OverRIPE」と連携して、Chainalysis は、Virtualineのインフラを無力化するための国際的な法執行機関 に対し、情報支援を提供しました。
「防弾ホスティング 」とは何ですか？
防弾ホスティング (BPH)プロバイダーとは、不正利用の苦情、DMCAに基づく削除要請、および法執行機関 の要請を意図的に無視するウェブおよびサーバーホスティングサービスを提供する事業者を指します。BPHプロバイダーは、サービス中断に耐性のあるオフショアインフラを提供することで、ランサムウェア のコマンド＆コントロールサーバー、フィッシングキット、マルウェアの配布、カード情報売買サイト、情報窃取ツールのログ、違法マーケットプレイスなど、継続的な犯罪活動を可能にしています。
Virtualine（Secury、Massgod、Spamhouse、Lanedo、Omegatech としても知られる）は、Exploit.in や HackForums といったサイバー犯罪フォーラムで、犯罪者に向けて自社のサービスを公然と宣伝していた。 2024年9月にExploit.inに投稿されたある書き込みで、Virtualineはユーザーに対し、「児童ポルノやテロ活動を除き、フィッシング、カード詐欺、メールスパム、ポートスキャンなど、あらゆる違法・ブラックハット活動にVirtualineを利用できます」と述べていた。2025年6月のHackForumsでは、同プロバイダーは「Virtualineは、あなたが過去3人のセラピストから受けたケアよりも多くの不正利用を無視してきた」と自慢していた。
2026年3月、Virtualine社は「追加保護プラン」の販売を開始した。このプランでは、法執行機関 からの要請を受けた際、サーバーを再稼働させる前に、顧客の犯罪インフラをVirtualine社とは無関係のペーパーカンパニーに移管することを約束していた。
児童性的虐待コンテンツ の運営を公に否定しているにもかかわらず、検察当局は、Virtualine社が、未成年者や成人の性的に挑発的な画像や動画、および露骨な性描写を含む画像や動画へのアクセス権を販売し、被害者のアカウントから違法にプライベートなコンテンツを入手するための「ハッキング 」の委託サービスを宣伝していた犯罪的なオンラインフォーラムを、承知の上で運営していたと非難している。
オンチェーン 世界的なサイバー犯罪エコシステムへの関与
Virtualineは、非ホスト型ウォレット「アドレス 」を通じてビットコインの直接支払いを受け付けていた。この仕組みにより、犯罪者である顧客は、ホスト型取引所でのコンプライアンスチェックを回避して支払いを行うことが可能となっていた。司法省によると、Virtualineはその後、その資金の出所を隠蔽するために資金洗浄を行っていたという。
下の Chainalysis Reactor 以下のグラフが示すように、Virtualineのオンチェーン の調査範囲は、direct exposure を通じて、ランサムウェア の運営者、情報窃取型マルウェアのインフラ、ロシア語圏のサイバー犯罪フォーラム、違法ショップ、さらには詐欺やフィッシングサイトアドレス など、サイバー犯罪エコシステムの幅広い分野に及んでいます。
上記の活動は、BPHプロバイダーがサイバー犯罪経済の維持において果たす体系的な役割を如実に示している。単一のインフラストラクチャが、ランサムウェア による恐喝、認証情報の窃取、詐欺、CSAMの流通を同時に支えることが可能であり、暗号資産 が共通の決済層として機能している。
コンプライアンス部門にとって、これは何を意味するのか
本日の措置は、防弾ホスティング プロバイダーが、ランサムウェア 、情報窃取型マルウェア、およびオンライン詐欺の拡大を可能にする基盤となるインフラであることを浮き彫りにしています。暗号資産 のコンプライアンスチームにとって、BPH決済アドレス への関与は、より広範な下流リスクの早期の兆候となり得ます。というのも、これらのウォレットは、ランサムウェア の収益、詐欺インフラ、およびサイバー犯罪マーケットプレイスの資金の流れに頻繁に関与しているからです。Chainalysis は、当社の製品スイートにおいて、Virtualineに関連する仮想通貨アドレス を特定しています。
よくある質問
Virtualineとは何ですか？
Virtualineは、防弾ホスティング （BPH）のオフショアプロバイダーであり（Secury、Massgod、Spamhouse、Lanedo、Omegatechなどの別名でも知られる）、ウェブ、クラウド、サーバーのホスティングサービスを提供していた一方で、不正利用に関する苦情や法執行機関 の要請を公然と無視していた。同社は、Exploit.inやHackForumsといったフォーラム上で、犯罪者に対して直接サービスを宣伝していた。
仮想通貨はどのような役割を果たしたのでしょうか？
Virtualineは、ホスト型ではないウォレットアドレス を通じてビットコインの直接支払いを受け付けており、これにより犯罪者である顧客は、ホスト型取引所のコンプライアンスプログラムによって資金が検知されることなく支払いを行うことが可能でした。その後、Virtualineはそれらの収益をマネーロンダリングし、その出所を隠蔽しました。オンチェーン の分析によると、Virtualineのアドレス は、ランサムウェア の亜種、情報窃取型マルウェア、サイバー犯罪フォーラム、および詐欺インフラと関連していたことが判明しています。
「防弾ホスティング 」とは何ですか？
防弾ホスティング これは、ウェブおよびサーバーホスティングを提供するカテゴリ であり、不正利用の報告、DMCA通知、および法執行機関 の要請を意図的に無視し、ランサムウェア 、フィッシング、マルウェアの配布、違法マーケットプレイスといった犯罪活動のための恒常的なインフラを提供している。
コンプライアンスチームは何をすべきでしょうか？
コンプライアンスチームは、既知の防弾ホスティング の支払いアドレス への接触を、重要なリスクシグナルとして扱うべきです。これは、これらのサービスがランサムウェア 、情報窃取型マルウェア、および詐欺インフラと直接結びついているためです。Chainalysis は、自社製品スイートにおいて、関連するアドレス を特定しています。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
