Una operación policial internacional encabezada por el Departamento de Justicia de EE.UU. ha llevado a la incautación de la plataforma virtualine.net, un servicio de alojamiento web conocido como bulletproof (a prueba de balas) por facilitar actividades delictivas en Internet de forma sistemática y dar soporte a redes de ciberdelincuencia, blanqueo de capitales y pornografía infantil.
Virtualine —que también operaba bajo marcas como Secury, Massgod, Spamhouse, Lanedo u Omegatech— vendía directamente sus servicios a criminales en foros especializados asegurando ignorar cualquier notificación de abuso o requerimiento judicial.
Entre su oferta comercial incluía planes de protección especial para migrar la infraestructura delictiva de sus clientes a empresas pantalla en cuanto recibían notificaciones policiales.
También ofrecían servicio a redes pedófilas
A pesar de que el sitio afirmaba no permitir contenido que involucrara a menores, la investigación judicial ha revelado que alojaba y daba asistencia técnica directa a plataformas dedicadas al tráfico de material de abuso sexual infantil.
El servicio recibió múltiples alertas sobre contenidos ilícitos por parte de organismos de seguridad de Alemania, Canadá, Australia y el Centro Nacional para Niños Desaparecidos y Explotados de EE.UU. (NCMEC). Pero en lugar de retirar el material o suspender a las cuentas infractoras, la plataforma ayudó a los administradores de estos sitios a crear nuevas páginas web para garantizar que sus clientes pudieran seguir descargando el contenido ilícito.
En junio de 2025, Virtualine presumía en el foro HackForums de haber ignorado «más abusos que tus últimos tres terapeutas», según recoge The Record Media.
Para facilitar las transacciones sin levantar sospechas financieras, Virtualine ofrecía a sus usuarios un método de pago que se servía de direcciones de bitcoin no alojadas diseñadas para eludir los controles de prevención de blanqueo de capitales. Posteriormente, los fondos recibidos de distintos grupos criminales eran canalizados e introducidos en el circuito legal para ocultar su origen.
La intervención de la web ha contado con la colaboración de la Policía de Hesse (Alemania), la Politie Midden-Nederland (Países Bajos), la National Crime Agency (Reino Unido) y firmas del sector privado de ciberseguridad como OverRIPE y Lumen.
Hasta el momento, el Departamento de Justicia de EE.UU. no ha hecho pública la identidad de los administradores detrás de Virtualine ni ha detallado si la incautación del dominio ha ido acompañada de detenciones.
NotiVeraz