ФБР ликвидировало хакерский форум RAMP в рамках масштабной операции в даркнете

Федеральное бюро расследований (ФБР) конфисковало доменные имена форума RAMP, доступные как в открытом интернете, так и в даркнете. Платформа RAMP является хакерским форумом и обслуживает различные группы, занимающиеся программным обеспечением-вымогателем (Ransomware-as-a-Service) и другими киберпреступлениями.

Хотя ФБР еще не опубликовало официального заявления об этом, на доменных именах, используемых форумом, теперь отображаются баннеры с надписью: "Федеральное бюро расследований конфисковало RAMP". В баннерах указано, что действия были предприняты ФБР в координации с прокуратурой Южного округа штата Флорида и отделом компьютерных преступлений и защиты интеллектуальной собственности Министерства юстиции США.

ФБР ликвидирует подпольный хакерский форум

RAMP, изначально аббревиатура от "Russian Anonymous Marketplace", был популярным форумом в даркнете, который в основном обслуживал русскоязычных клиентов, занимающихся киберпреступлениями. Среди них - группировки, занимающиеся RaaS, и брокеры, продающие первоначальный доступ к системам. О ликвидации также сообщил пользователь под ником "Stallman", который, по-видимому, является одним из владельцев RAMP, хакерского форума XSS. Его сообщение, переведенное с русского языка, было опубликовано на платформе X.

"С сожалением сообщаю вам, что правоохранительные органы получили контроль над форумом Ramp. Это событие разрушило годы моей работы по созданию самого свободного форума в мире, и хотя я надеялся, что этот день никогда не наступит, я всегда понимал, что это возможно. Это риск, на который мы все идем", - говорится в сообщении. Он также добавил, что, хотя он больше не будет контролировать Ramp, он не намерен создавать другую платформу с нуля.

Stallman также добавил, что он продолжит свой бизнес по приобретению доступа, отметив, что его основной вид деятельности остается неизменным. "Если у вас есть что-то, что вы можете мне предложить, условия указаны в моей подписи. Пишите мне в личных сообщениях, и мы будем общаться через Jabber/Tox", - добавил он. Помимо предоставления форума для деятельности, связанной с программным обеспечением-вымогателем, этот ресурс был платформой для таких известных групп, как LockBit, Qilin, RansomHub, ALPHV/BlackCat и DragonForce, для продвижения своих услуг.

На веб-сайте также были различные дискуссионные группы, где пользователи публиковали учебные пособия по кибератакам. Бен Кларк, менеджер SOC компании CybaVerse, заявил, что успех платформы заключался в том, что она предоставляла хакерам всю цепочку действий злоумышленника. Это означает, что пользователи могут получить доступ к услугам, начиная от покупки украденных учетных данных и заканчивая продвижением вредоносного программного обеспечения, а также продажей и покупкой других услуг.

Насколько эффективны такие ликвидации?

Кларк отметил, что, хотя операция по закрытию платформы повлияет на преступную деятельность на некоторое время, долгосрочный эффект может быть минимальным. «Любые действия, направленные на пресечение этой деятельности, являются позитивным шагом для правоохранительных органов. Но было бы наивно полагать, что это окажет существенное влияние на киберпреступность», — сказал он. «Будут созданы новые площадки, которые заменят RAMP, а злоумышленники будут переходить на другие платформы для покупки и продажи услуг».

За последние несколько лет правоохранительные органы добились смешанных результатов в операциях по закрытию подобных платформ. Хотя такие операции и проводятся, эти платформы часто возрождаются, как это произошло в случае с ботнетом Emotet в 2022 году. Платформа вернулась с новой силой. Однако это не означает, что эти операции не работают, — отмечает Дэниел Уилкок, аналитик по угрозам компании Talion, подчеркивая, что операции по закрытию остаются лучшим способом для правоохранительных органов сдерживать киберпреступную деятельность и получать важную информацию.

«Хотя это и не означает конец программ-вымогателей, правоохранительные органы смогут получить ценную информацию в результате этой операции, касающуюся, в частности, адресов электронной почты и IP-адресов злоумышленников, использующих эти сервисы, а также доступа к финансовым транзакциям, которые имели место на этой платформе», — сказал он. «Это может послужить основой для дальнейших действий правоохранительных органов против злоумышленников, использовавших этот сайт, но, учитывая, что RAMP активно использовалась российскими преступниками, маловероятно, что мы увидим много реальных арестов».