- Le FBI a saisi le domaine de RAMP, un forum de piratage souterrain destiné aux cybercriminels.
- La plateforme a été saisie dans le cadre d'un effort coordonné mené par plusieurs autorités américaines chargées de l'application de la loi.
- Des analystes débattent de l'efficacité à long terme de certaines de ces opérations de saisie.
Le Federal Bureau of Investigation (FBI) a saisi les domaines clearnet et darkweb de la plateforme souterraine RAMP. La plateforme RAMP sert de forum de piratage et s’adresse à plusieurs groupes impliqués dans le Ransomware-as-a-Service et d’autres cybercriminels.
Bien que le FBI n’ait pas encore émis de déclaration officielle à cet effet, les domaines utilisés par le forum affichent désormais des bannières indiquant « Le Federal Bureau of Investigation a saisi RAMP ». Les bannières ont noté que l’action a été menée par le FBI en coordination avec le bureau du procureur des États-Unis pour le district sud de la Floride et la section des crimes informatiques et de la propriété intellectuelle du Département de la Justice.
Le FBI démantèle le forum de piratage souterrain
RAMP, qui signifiait à l’origine Russian Anonymous Marketplace, était un forum populaire du dark web servant principalement des clients russophones engagés dans la cybercriminalité. Il s’agit notamment de gangs RaaS (Ransomware-as-a-Service) et de courtiers en accès initial. La démantèlement a également été confirmé par un utilisateur nommé « Stallman », qui semble être l’un des propriétaires de RAMP, le message de piratage XSS traduit du russe et partagé sur la plateforme de blog X.
« Avec regret, je vous informe que les agences de police ont pris le contrôle du forum Ramp. Cet événement a détruit des années de travail pour créer le forum le plus libre du monde, et bien que j’aie espéré que ce jour ne viendrait jamais, au fond de moi, je savais toujours que c’était possible. C’est le risque que nous prenons tous », lit-on dans le message. Il a également ajouté que même s’il ne contrôlera plus Ramp, il n’a pas l’intention de créer une autre plateforme à partir de zéro.
Stallman a également ajouté qu’il poursuivra son activité d’achat d’accès, notant que son activité principale reste inchangée. « Si vous avez quelque chose à m’offrir, les conditions sont listées dans ma signature. Envoyez-moi un message privé, et nous échangerons via Jabber/Tox », a-t-il ajouté. En plus d’offrir un forum pour les activités de rançongiciel, l’endroit était une plateforme pour des groupes notables comme LockBit, Qilin, RansomHub, ALPHV/BlackCat et DragonForce pour promouvoir leurs services.
Le site comprenait également plusieurs groupes de discussion où les utilisateurs publiaient des tutoriels sur les cyberattaques. Parlant du démantèlement, Ben Clarke, responsable SOC chez CybaVerse, a déclaré que le succès de la plateforme provenait du fait qu’elle fournissait aux pirates toute la chaîne d’attaque. Cela signifie que les utilisateurs peuvent accéder à des services allant de l’achat d’identifiants volés à la promotion de logiciels malveillants, ainsi qu’à la vente et l’achat d’autres services.
Ces démantèlements sont-ils efficaces ?
Clarke a mentionné que bien que le démantèlement affecte l’activité criminelle pendant un certain temps, l’impact à long terme pourrait être minime. « Tout ce qui perturbe cette activité est un pas positif pour les défenseurs. Mais nous serions naïfs de croire qu’il aura un impact tangible sur la cybercriminalité », a-t-il déclaré. « De nouveaux marchés se formeront pour remplacer RAMP, tandis que les acteurs malveillants se tourneront vers d’autres plateformes pour acheter et vendre des services. »
Au cours des dernières années, les forces de l’ordre ont enregistré des résultats mitigés dans les opérations de démantèlement. Bien que ces opérations aient lieu, ces plateformes sont souvent relancées, comme ce fut le cas pour le démantèlement du botnet Emotet en 2022. La plateforme est revenue avec vengeance. Cependant, cela ne signifie pas que ces opérations sont inefficaces, selon Daniel Wilcock, analyste des menaces chez Talion, qui note que les démantèlements restent la meilleure tactique pour les forces de l’ordre afin de freiner les activités cybercriminelle et d’obtenir des informations vitales.
« Bien que cela ne signale pas la fin des rançongiciels, les forces de l’ordre pourront obtenir des informations précieuses de la saisie concernant les acteurs de la menace utilisant les services, tels que leurs adresses e-mail et IP, ainsi que l’accès aux transactions financières qui ont eu lieu sur le marché », a-t-il déclaré. « Cela pourrait soutenir de nouvelles actions des forces de l’ordre contre les acteurs de la menace qui ont utilisé le site, mais étant donné que RAMP était fortement utilisé par des criminels russes, il est très peu probable que nous voyions de nombreuses arrestations réelles. »
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Owotunse Adebayo
Adebayo est un rédacteur avec quatre ans d'expérience dans l'espace crypto. Il est diplômé de l'Université de Lagos où il a étudié l'urbanisme et l'aménagement du territoire. Adebayo a travaillé chez Tokenhell et CryptoTicker, écrivant sur les actualités des cryptomonnaies et de la Fintech. Il est actuellement contributeur aux actualités pour Cryptopolitan.
