مكتب التحقيقات الفيدرالي يستولي على نطاق منتدى اختراق RAMP تحت الأرض

استولى مكتب التحقيقات الفيدرالي (FBI) على نطاقات الويب الواضح والويب المظلم لمنصة RAMP تحت الأرض. تعمل منصة RAMP كمنتدى اختراق وتخدم عدة مجموعات مشاركة في البرمجيات الخبيثة للفدية كخدمة (RaaS) ومجرمي الإنترنت الآخرين.

بينما لم يصدر مكتب التحقيقات الفيدرالي (FBI) بياناً رسمياً بذلك بعد، فإن النطاقات المستخدمة من قبل المنتدى تعرض الآن لافتات تقول "مكتب التحقيقات الفيدرالي استولى على RAMP". أشارت اللافتات إلى أن الإجراء نُفذ من قبل مكتب التحقيقات الفيدرالي بالتنسيق مع مكتب المدعي العام لمنطقة فلوريدا الجنوبية وقسم الجرائم الإلكترونية والملكية الفكرية بوزارة العدل.

مكتب التحقيقات الفيدرالي يغلق منتدى اختراق تحت الأرض

كان RAMP، الذي كان يرمز في الأصل إلى Russian Anonymous Marketplace، منتدى شائع على الويب المظلم يخدم بشكل أساسي العملاء الناطقين بالروسية المشاركين في الجرائم الإلكترونية. ويشمل ذلك عصابات RaaS ووسطاء الوصول الأوليين. تم تأكيد الإغلاق أيضاً من قبل مستخدم يُدعى "Stallman"، والذي يبدو أنه أحد مالكي RAMP، ونُشر منشور اختراق XSS المترجم من الروسية ومشارك على منصة التدوين X.

"بأسف، أبلغكم أن أجهزة إنفاذ القانون استولت على منتدى Ramp. هذا الحدث دمر سنوات من عملي لإنشاء أكثر منتدى حرية في العالم، وعلى الرغم من أنني آمل أن لا يأتي هذا اليوم أبداً، فقد فهمت في قرارة نفسي أنه كان ممكناً. هذا هو الخطر الذي نتخذه جميعاً"، ينص المنشور. وأضاف أيضاً أنه على الرغم من أنه لن يتحكم في Ramp بعد الآن، فإنه لا ينوي إنشاء منصة أخرى من الصفر.

أضاف Stallman أيضاً أنه سيستمر في أعماله المتعلقة بشراء الوصول، موضحاً أن أعماله الأساسية لم تتغير. "إذا كان لديك شيء يمكنك تقديمه لي، فإن الشروط مدرجة في توقيعك. راسلني في الرسائل الخاصة، وسنتبادل عبر Jabber/Tox"، وأضاف. بالإضافة إلى توفير منتدى لأنشطة الفدية، كانت المكان منصة لمجموعات مشهورة مثل LockBit وQilin وRansomHub وALPHV/BlackCat وDragonForce للترويج لخدماتها.

شمل الموقع أيضاً عدة مجموعات نقاش حيث نشر المستخدمون دروساً تعليمية حول الهجمات الإلكترونية. تحدثاً عن الإغلاق، قال Ben Clarke، مدير SOC في CybaVerse، إن نجاح المنصة جاء من توفير سلسلة المهاجم الكاملة للمخترقين. هذا يعني أن المستخدمين يمكنهم الوصول إلى خدمات تتراوح بين شراء بيانات الاعتماد المسروقة والترويج للبرمجيات الخبيثة وبيع وشراء خدمات أخرى.

ما مدى فعالية هذه الإغلاقات؟

ذكر Clarke أنه على الرغم من أن الإغلاق سيؤثر على النشاط الإجرامي لفترة من الوقت، إلا أن التأثير طويل المدى قد يكون ضئيلاً. "أي شيء يعطل هذا النشاط هو خطوة إيجابية للدفاعيين. لكننا سنكون naive إذا اعتقدنا أنه سيؤثر بشكل ملموس على الجريمة الإلكترونية"، قال. "ستتكون أسواق جديدة لتأخذ مكان RAMP، بينما سيتنقل جهات التهديد إلى منصات أخرى لشراء وبيع الخدمات."

على مدار السنوات القليلة الماضية، سجلت إنفاذ القانون نتائج مختلطة في عمليات الإغلاق. بينما تحدث عمليات الإغلاق، غالباً ما يتم إعادة إحياء هذه المنصات، كما هو الحال في حالة إغلاق بوت نت Emotet في عام 2022. عادت المنصة بقوة. ومع ذلك، هذا لا يعني أن هذه العمليات لا تعمل، وفقاً لـ Daniel Wilcock، محلل التهديدات في Talion، موضحاً أن عمليات الإغلاق لا تزال أفضل تكتيك لإنفاذ القانون لكبح أنشطة المجرمين الإلكترونيين والحصول على معلومات حيوية.

"بينما لا يشير هذا إلى نهاية البرمجيات الخبيثة للفدية، سيتمكن إنفاذ القانون من الحصول على معلومات قيمة من الاستيلاء حول جهات التهديد التي تستخدم الخدمات، مثل عناوين بريدهم الإلكتروني وعناوين IP الخاصة بهم، بالإضافة إلى الوصول إلى المعاملات المالية التي حدثت في السوق"، قال. "هذا يمكن أن يدعم إجراءات إنفاذ القانون الإضافية ضد جهات التهديد التي استخدمت الموقع، ولكن نظراً لأن RAMP كان يستخدم بشكل كثيف من قبل المجرمين الروس، فمن غير المرجح جداً أن نرى العديد من الاعتقالات الفعلية."