La incautación de virtualine.net no ha puesto fin a toda la actividad de alojamiento en el centro de una investigación de Estados Unidos. En un anuncio del 27 de octubre de 2026, el Departamento de Justicia afirmó que Virtualine seguía alojando un sitio web que había ayudado a un cliente a crear para subir y vender imágenes ilícitas, pese a una denuncia por abuso que involucraba imágenes sexualmente explícitas de menores.
El anuncio del Departamento de Justicia describe una incautación autorizada por un tribunal que apunta al dominio del proveedor de alojamiento. Las autoridades sostienen que Virtualine facilitó la publicidad de imágenes sexualmente explícitas de menores, la difusión no consentida de imágenes íntimas de adultos y menores, y el blanqueo internacional de dinero.
El sitio web que sigue activo pertenece a un cliente identificado en los registros judiciales como Vendor 1. Según el departamento, Virtualine ayudó a ese cliente a crear un servicio en el que los usuarios subían material ilícito y descargaban contenido después de pagarlo. Para la fecha del anuncio, al menos una denuncia sobre imágenes sexualmente explícitas de menores ya había llegado a Virtualine en relación con ese sitio.
El alojamiento continuó pese a los avisos reiterados
Las acusaciones del departamento también se refieren a un foro en línea gestionado por Vendor 1. Ofrecía acceso a imágenes y vídeos desnudos, sugerentes o sexualmente explícitos de adultos y menores. Junto a esas ventas, el foro anunciaba hackers a sueldo para entrar en las cuentas en línea de las víctimas y obtener material explícito sin consentimiento, según las autoridades.
Virtualine empezó a recibir denuncias sobre imágenes y vídeos sexualmente explícitos de menores en el servidor de Vendor 1 en enero de 2026, aproximadamente un mes después de asignar al cliente una dirección IP. El departamento identificó a los remitentes como policías de Alemania, Canadá y Australia, el Centro Nacional para Niños Desaparecidos y Explotados (NCMEC, por sus siglas en inglés) y un abogado de una víctima. Según la acusación, Virtualine siguió prestando el servicio de alojamiento pese a esos avisos.
Según la versión del Gobierno recogida en los registros judiciales, esa conducta contradecía una restricción que Virtualine anunciaba. En una publicación de septiembre de 2024 en Exploit.in, el proveedor daba la bienvenida al phishing, al fraude con tarjetas de pago, al spam por correo electrónico y al escaneo de puertos, mientras excluía el material de abuso sexual infantil y la actividad relacionada con el terrorismo. Un anuncio de junio de 2025 en HackForums presumía de ignorar las denuncias por abuso.
Virtualine comercializaba alojamiento, servidores y compra de dominios bajo varios nombres: Secury, Massgod, Spamhouse, Lanedo y Omegatech. Su servicio anunciado como «a prueba de balas» incluía una oferta de marzo de 2026 llamada «plan de protección adicional». Tras una solicitud oficial de las fuerzas del orden, el proveedor prometió trasladar la infraestructura delictiva de un cliente a una empresa fantasma supuestamente no vinculada y reactivar el servidor, según el departamento.
Los pagos forman otra parte de las acusaciones. Entre las opciones disponibles para los clientes, incluido Vendor 1, figuraba BTC [NO-AML]. Las autoridades la describieron como un pago directo a direcciones de bitcoin no custodiadas, pensado para evitar que los fondos fueran marcados como ilícitos. Sostienen que algunos pagos eran rastreables directamente hasta grupos criminales y que Virtualine blanqueó después los fondos para ocultar su origen.
La oficina de campo del FBI en Washington investigó el caso con la ayuda de la Polizei Hessen de Alemania, la Politie Midden-Nederland de Países Bajos, la National Crime Agency del Reino Unido, OverRIPE, Lumen y la Oficina de Asuntos Internacionales del Departamento de Justicia.
