أعلنت وزارة العدل الأمريكية مصادرة النطاق الإلكتروني المرتبط بشركة الاستضافة المعروفة باسم Virtualine، وذلك في إطار عملية دولية واسعة استهدفت ما يُعرف بخدمات “الاستضافة المقاومة للشكاوى” أو Bulletproof Hosting، وهي الخدمات التي تشتهر بتوفير ملاذ آمن للبنية التحتية المستخدمة في الأنشطة الإجرامية السيبرانية.
وتُعد هذه الخطوة واحدة من أبرز الضربات الموجهة للبنية التحتية الداعمة للجريمة الإلكترونية خلال العام الجاري، إذ تتهم السلطات الأمريكية الشركة بتسهيل مجموعة واسعة من الأنشطة غير القانونية، من بينها غسل الأموال باستخدام العملات المشفرة، وتشغيل منصات إجرامية، وتقديم خدمات استضافة تُستخدم في حملات التصيد الاحتيالي والرسائل المزعجة والعمليات السيبرانية الخبيثة.
عملية دولية لإغلاق منصة مثيرة للجدل
بات زوار الموقع الإلكتروني “virtualine[.]net” يشاهدون الآن صفحة مصادرة رسمية تشير إلى أن مكتب التحقيقات الفيدرالي الأمريكي FBI استولى على النطاق بالتعاون مع جهات إنفاذ قانون دولية وشركات متخصصة في الأمن السيبراني وتحليل البنية التحتية للإنترنت.
وشاركت في العملية أجهزة أمنية من ألمانيا وهولندا والمملكة المتحدة إلى جانب مؤسسات خاصة تعمل في مجال تتبع النشاطات الإجرامية الرقمية، ما يعكس الطابع العابر للحدود الذي اتسمت به القضية.
ووفقًا للوثائق القضائية، لم تكن Virtualine تعمل تحت اسم واحد فقط، بل استخدمت مجموعة أسماء تجارية بديلة من بينها Secury وMassgod وSpamhouse وLanedo وOmegatech.
وتشير التحقيقات إلى أن الشركة كانت تروج لخدماتها داخل منتديات الجريمة الإلكترونية، مع تقديم نفسها بوصفها مزودًا قادرًا على استضافة البنى التحتية المستخدمة في التصيد الاحتيالي وسرقة البطاقات البنكية وإرسال الرسائل المزعجة وإجراء عمليات المسح الشبكي دون الخضوع للضغوط التقليدية الناتجة عن الشكاوى أو طلبات الإزالة.
بل إن الشركة، بحسب وزارة العدل الأمريكية، كانت تعرض خلال عام 2026 برنامج حماية إضافيًا يَعِد العملاء بنقل البنية التحتية الخاصة بهم إلى شركات وهمية مستقلة عند تلقي طلبات رسمية من سلطات إنفاذ القانون.
اتهامات باستضافة منصات إجرامية وغسل الأموال
تركز الاتهامات الرئيسية على استضافة منصة إجرامية أُشير إليها في الوثائق القضائية باسم “Vendor 1”.
ووفقًا للادعاءات الرسمية، كانت المنصة تسمح للمستخدمين بعرض وبيع محتويات شخصية وحساسة بصورة غير قانونية، كما روجت لخدمات قرصنة مدفوعة الأجر تستهدف حسابات الضحايا على الإنترنت.
وأكدت وزارة العدل أن Virtualine استمرت في استضافة المنصة رغم تلقيها إشعارات متكررة من جهات أمنية وهيئات حماية الأطفال ومنظمات متخصصة في مكافحة الجرائم الرقمية في عدة دول.
كما تتهم السلطات الشركة بالمشاركة في توفير بنية تحتية إضافية سمحت لعملاء المنصة بتحميل المحتوى غير المشروع وإدارته وتوزيعه عبر مواقع أخرى ظلت مستضافة لديها لفترات طويلة.
وتشير التحقيقات كذلك إلى أن الشركة لم تكتف بتقديم خدمات الاستضافة فقط، وإنما وفرت آليات دفع مصممة خصيصًا لتقليل فرص تتبع الأموال أو إخضاعها لإجراءات الامتثال المالي التقليدية.
البيتكوين في قلب عمليات التمويه المالي
كشفت وزارة العدل وشركة تحليل سلاسل الكتل Chainalysis أن Virtualine اعتمدت بشكل أساسي على مدفوعات البيتكوين المباشرة عبر محافظ غير مستضافة، الأمر الذي يمنح العملاء القدرة على الدفع بعيدًا عن آليات التدقيق المعتمدة لدى منصات تداول العملات الرقمية المنظمة.
وبحسب نتائج التحليل الجنائي، تلقى مزود الاستضافة تحويلات مالية مرتبطة بمجموعات إجرامية مختلفة، قبل أن تُنقل الأموال لاحقًا عبر مسارات متعددة بهدف إخفاء مصدرها الحقيقي.
وأوضحت Chainalysis أن الأنشطة المالية المرتبطة بالشركة تكشف ارتباطات مباشرة مع عدد من مكونات منظومة الجريمة الإلكترونية العالمية، بما في ذلك عصابات برامج الفدية، وبنى تحتية لسرقة البيانات، ومنتديات الجريمة الإلكترونية الناطقة بالروسية، ومواقع الاحتيال والتصيد الإلكتروني.
ويؤكد هذا النموذج من العمل كيف أصبحت العملات المشفرة عنصرًا محوريًا في اقتصاد الجريمة السيبرانية الحديث، خاصة عندما تتقاطع مع خدمات الاستضافة التي توفر الحماية التقنية والإخفاء التشغيلي للمهاجمين.
الشركة تنفي الاتهامات وتدافع عن نفسها
في المقابل، سارع مشغل Virtualine إلى نشر رسالة مفتوحة نفى فيها الاتهامات المتعلقة باستضافة محتويات إجرامية بصورة متعمدة.
وأكد القائم على الخدمة أنه كان يستجيب لطلبات إزالة المحتوى المحظور خلال فترات زمنية قصيرة، مشيرًا إلى أنه أنهى تعاقده مع أحد العملاء فور اكتشاف مخالفات مرتبطة به.
كما شدد على أن عشرات الآلاف من العملاء استخدموا خدمات الشركة لأغراض مشروعة، داعيًا إلى عدم تحميل جميع المستخدمين مسؤولية ما يُنسب إلى عميل واحد.
وأضاف أن بيانات العملاء ما تزال آمنة ولم تتأثر بعملية مصادرة النطاق، معربًا عن استعداده للتعاون مع السلطات بشأن التحقيقات الجارية.
غير أن السلطات الأمريكية ترى أن حجم الأدلة المتراكمة، وطبيعة الخدمات المقدمة، وآلية التسويق الموجهة إلى مجتمعات الجريمة الإلكترونية، كلها عوامل تشير إلى وجود نمط عمل يتجاوز مجرد تقديم خدمة استضافة تقليدية.
تحديات مستمرة أمام مكافحة الاستضافة الإجرامية
تسلط القضية الضوء على أحد أكبر التحديات التي تواجه سلطات إنفاذ القانون وشركات الأمن السيبراني، وهو قدرة مزودي الاستضافة المقاومة للشكاوى على إعادة بناء عملياتهم بسرعة كبيرة.
فبحسب باحثين متخصصين، لا يمثل فقدان نطاق أو رقم نظام مستقل ASN نهاية نشاط هذه الخدمات بالضرورة، إذ غالبًا ما تنجح في الحصول على عناوين وبنى تحتية جديدة خلال فترات زمنية قصيرة.
وكان مشروع Spamhaus قد حذر سابقًا من توسع عمليات Virtualine واعتمادها على وسطاء عناوين IP يتسمون بضعف إجراءات التحقق من العملاء، ما ساعدها على مواصلة العمل رغم الشكاوى والملاحقات المتكررة.
وتشير هذه التطورات إلى أن المواجهة المستقبلية مع منصات الاستضافة الإجرامية لن تقتصر على إغلاق المواقع أو مصادرة النطاقات، بل ستتطلب تشديد الضوابط الخاصة بتخصيص موارد الإنترنت ورفع مستوى التدقيق على الجهات التي توفر البنية التحتية التقنية للأنشطة السيبرانية غير المشروعة.
