Русскоязычный RAMP форум киберпреступности – один из самых значительных игроков в подпольной киберпреступной экосистеме – исчез после, по всей видимости, серьезных действий со стороны властей США.
Хотя на момент написания американцы не сделали никаких официальных заявлений, за последние 24 часа как темные, так и общедоступные веб-сайты RAMP были заменены уведомлениями об аресте, в которых говорилось, что действие было предпринято под эгидой ФБР, прокуратуры США по южному округу Флориды и отдела компьютерных преступлений и интеллектуальной собственности Министерства юстиции (DoJ).
Киберпреступники нередко фальсифицируют удаление данных. часто среди детских театральных постановокчтобы начать все сначала с «чистого» листа, но первоначальные отчеты, похоже, подтверждают подлинность удаления, а записи DNS, показывающие, что веб-домены RAMP теперь указывают на инфраструктуру ФБР.
Предполагаемый оператор RAMP, хакер под псевдонимом Столлман, который, по данным Recorded Future, взяла на себя управление компанией около четырех лет назадтакже заявил, что форума больше нет.
В сообщении на хакерском форуме XSS, переведенном с оригинального русского, Столлман сказал, что удаление «уничтожило годы моей работы».
“Хотя я надеялась, что этот день никогда не наступит, в глубине души я всегда понимала, что это возможно. Это риск, на который мы все идем”, – написали они.
Основанный примерно в 2021 году, RAMP работал как дискуссионный форум, так и подпольный рынок, предлагая наборы программ-вымогателей, вредоносное ПО, а также библиотеку руководств и учебных пособий по программам-вымогателям для новичков.
Доступ к форуму был жестко ограничен, требовался минимальный уровень активности и взимались сборы за доступ и регистрацию, но на пике своего развития он все еще насчитывал несколько тысяч участников. согласно анализу Rapid7, проведенному летом 2024 года.в котором сообщество RAMP описывается как «важнейший ресурс» для злоумышленников. В то время его предположительно доход составлял около 250 000 долларов.
Ограниченное долгосрочное воздействие
Дэниел Уилкок, аналитик по разведке угроз в Талионназвал тейкдаун большой победой хороших парней. Однако, по его словам, обитатели RAMP, скорее всего, обратятся к альтернативам, поэтому долгосрочное воздействие на более широкую криминальную экосистему будет ограниченным.
«Но не все потеряно», — сказал он. «Хотя это не означает конец программ-вымогателей, правоохранительные органы смогут получить ценную информацию в результате захвата лиц, использующих эти службы, например, их электронную почту и IP-адреса, а также доступ к финансовым транзакциям, которые происходили на рынке.
«Это могло бы способствовать дальнейшим действиям правоохранительных органов против злоумышленников, использовавших этот сайт, но, учитывая, что RAMP активно использовался российскими преступниками, маловероятно, что мы увидим много реальных арестов».
Удар по российской разведке?
Запись на LinkedIn Елисея Богуславского, партнера компании по анализу угроз РедСенсизложил больше предыстории RAMP и некоторые более детальные сведения. вокруг форума.
По его словам, ни для кого не секрет, что RAMP имеет тесные связи с лицами, тесно связанными с российскими службами безопасности, и был создан в ответ на быстрый рост модели «вымогатели как услуга» (RaaS) в 2020 и 2021 годах.
Это был период, в течение которого быстрая диверсификация и появление новых филиалов программ-вымогателей затрудняли россиянам следить за тем, что происходит, по сравнению с предыдущими годами, когда на сцене доминировали организованные банды с громкими именами. типа Конти, РеВИЛ и тд..
Богуславский сказал, что эта стратегия окупилась сторицей, поскольку RAMP стимулировала эти новые филиалы и мелких киберпреступников сделать себя видимыми для властей.
Он сказал, что в краткосрочной перспективе удаление действительно окажет серьезное воздействие на рынок программ-вымогателей, поскольку участники более низкого уровня потеряют и доступ, и известность, в то время как брокеры доступа и поставщики загрузчиков и других хакерских инструментов, которые также часто посещают RAMP, также увидят нарушение своего денежного потока. Однако для остальных громких банд мало что изменится.
Но, добавил Богуславский: «Российские службы безопасности… потеряют некоторую видимость процессов и продавцов программ-вымогателей».
Он также предсказал, что Столлманы – кем бы они ни были – вероятно, скоро будут арестованы, поскольку теперь они являются растраченным активом.
2026-01-29 12:26:00
1769762942
#Форум #посвященный #вымогателю #RAMP #отключился #изза #вероятной #атаки #ФБР
Продолжение темы
