FBI beschlagnahmt Domain des RAMP-Underground-Hacking-Forums

Das Federal Bureau of Investigation (FBI) hat die Clearnet- und Darkweb-Domains der RAMP-Underground-Plattform beschlagnahmt. Die RAMP-Plattform dient als Hacking-Forum und richtet sich an mehrere Gruppen, die an Ransomware-as-a-Service und anderen Cyberkriminellen beteiligt sind.

Obwohl das FBI noch keine offizielle Erklärung dazu abgegeben hat, zeigen die von dem Forum verwendeten Domains jetzt Banner mit der Aufschrift „The Federal Bureau of Investigation has seized RAMP“. Die Banner vermerkten, dass die Aktion vom FBI in Koordinierung mit dem Büro des Bundesstaatsanwalts für den südlichen Bezirk von Florida und der Abteilung für Computerkriminalität und geistiges Eigentum des Justizministeriums durchgeführt wurde.

FBI nimmt Underground-Hacking-Forum herunter

RAMP, das ursprünglich für Russian Anonymous Marketplace stand, war ein beliebtes Dark-Web-Forum, das hauptsächlich russischsprachige Kunden bediente, die in Cyberkriminalität engagiert waren. Dazu gehören RaaS-Banden und Initial-Access-Broker. Der Takedown wurde auch von einem Benutzer namens „Stallman“ bestätigt, der einer der Eigentümer von RAMP zu sein scheint; der XSS-Hacking-Forum-Beitrag wurde aus dem Russischen übersetzt und geteilt auf der Blogging-Plattform X.

„Mit Bedauern teile ich Ihnen mit, dass Strafverfolgungsbehörden die Kontrolle über das Ramp-Forum übernommen haben. Dieses Ereignis hat Jahre meiner Arbeit zerstört, das freieste Forum der Welt zu schaffen, und obwohl ich hoffte, dass dieser Tag nie kommen würde, verstand ich in meinem Innersten immer, dass es möglich war. Dies ist das Risiko, das wir alle eingehen“, heißt es in dem Beitrag. Er fügte auch hinzu, dass er, obwohl er Ramp nicht mehr kontrollieren wird, nicht die Absicht hat, eine neue Plattform von Grund auf neu zu erstellen.

Stallman fügte auch hinzu, dass er sein Geschäft des Kaufens von Zugang fortsetzen wird, wobei sein Kerngeschäft unverändert bleibt. „Wenn Sie etwas haben, das Sie mir anbieten können, sind die Bedingungen in meiner Signatur aufgeführt. Schreiben Sie mir in privaten Nachrichten, und wir werden über Jabber/Tox austauschen“, fügte er hinzu. Neben der Bereitstellung eines Forums für Ransomware-Aktivitäten war der Ort auch eine Plattform für berüchtigte Gruppen wie LockBit, Qilin, RansomHub, ALPHV/BlackCat und DragonForce, um ihre Dienste zu bewerben.

Die Website enthielt auch mehrere Diskussionsgruppen, in denen Benutzer Tutorials zu Cyberangriffen posteten. Bezüglich des Takedowns sagte Ben Clarke, SOC-Manager bei CybaVerse, dass der Erfolg der Plattform darauf beruhte, Hackern die gesamte Angreiferkette bereitzustellen. Das bedeutet, dass Benutzer auf Dienste zugreifen können, die vom Kauf gestohlener Anmeldeinformationen über die Bewerbung von Malware bis hin zum Verkauf und Kauf anderer Dienste reichen.

Wie effektiv sind diese Takedowns?

Clarke erwähnte, dass der Takedown die kriminellen Aktivitäten zwar für eine Weile beeinflussen wird, die langfristigen Auswirkungen jedoch minimal sein könnten. „Alles, was diese Aktivität stört, ist ein positiver Schritt für die Verteidiger. Aber wir wären naiv zu glauben, dass es einen greifbaren Einfluss auf Cyberkriminalität haben wird“, sagte er. „Neue Marktplätze werden gebildet, um RAMPs Platz einzunehmen, während Bedrohungsakteure zu anderen Plattformen navigieren werden, um Dienste zu kaufen und zu verkaufen.“

In den letzten Jahren verzeichnete die Strafverfolgung gemischte Ergebnisse bei Takedowns. Obwohl Takedowns stattfinden, werden diese Plattformen oft wiederbelebt, wie im Fall des Emotet-Botnet-Takedowns im Jahr 2022. Die Plattform kehrte mit großer Wucht zurück. Dies bedeutet jedoch nicht, dass diese Operationen nicht funktionieren, so Daniel Wilcock, Threat Analyst bei Talion, der darauf hinweist, dass Takedowns immer noch die beste Taktik für die Strafverfolgungsbehörden sind, um Cyberkriminelle-Aktivitäten einzudämmen und wertvolle Informationen zu gewinnen.

„Obwohl dies nicht das Ende von Ransomware signalisiert, wird die Strafverfolgung wertvolle Informationen aus der Beschlagnahme rund um die Bedrohungsakteure, die die Dienste nutzen, gewinnen können, wie ihre E-Mail-Adressen und IP-Adressen sowie den Zugang zu den finanziellen Transaktionen, die auf dem Markt stattgefunden haben“, sagte er. „Dies könnte weitere Maßnahmen der Strafverfolgung gegen die Bedrohungsakteure, die die Site genutzt haben, unterstützen, aber da RAMP stark von russischen Kriminellen genutzt wurde, ist es höchst unwahrscheinlich, dass wir viele tatsächliche Festnahmen sehen werden.“