L'FBI sequestra il dominio del forum di hacking sotterraneo RAMP

Il Federal Bureau of Investigation (FBI) ha sequestrato i domini clearnet e darkweb della piattaforma sotterranea RAMP. La piattaforma RAMP funge da forum di hacking e si rivolge a diversi gruppi coinvolti in Ransomware-as-a-Service e altri cybercriminali.

Sebbene l'FBI non abbia ancora emesso una dichiarazione ufficiale a tal riguardo, i domini utilizzati dal forum ora mostrano banner che recitano "L'FBI ha sequestrato RAMP". I banner hanno notato che l'azione è stata eseguita dall'FBI in coordinamento con l'Ufficio dell'Avvocato degli Stati Uniti per il Distretto Meridionale della Florida e la Sezione dei Criminali Informatici e della Proprietà Intellettuale del Dipartimento di Giustizia.

L'FBI abbassa il forum di hacking sotterraneo

RAMP, che originariamente stava per Russian Anonymous Marketplace, era un popolare forum del dark web che serviva principalmente clienti di lingua russa coinvolti in cybercriminalità. Tra questi ci sono gang RaaS e broker di accesso iniziale. Il sequestro è stato confermato anche da un utente di nome "Stallman", che sembra essere uno dei proprietari di RAMP, il post di hacking XSS tradotto dal russo e condiviso sulla piattaforma di blogging X.

"Con rammarico, vi informo che le agenzie di polizia hanno preso il controllo del forum Ramp. Questo evento ha distrutto anni del mio lavoro per creare il forum più libero del mondo, e anche se speravo che questo giorno non sarebbe mai arrivato, in fondo ho sempre capito che era possibile. Questo è il rischio che corriamo tutti", recita il post. Ha anche aggiunto che, anche se non controllerà più Ramp, non ha intenzione di creare un'altra piattaforma da zero.

Stallman ha anche aggiunto che continuerà la sua attività di acquisto di accessi, notando che il suo business principale rimane invariato. "Se hai qualcosa da offrirmi, i termini sono elencati nella mia firma. Mandami un messaggio nei messaggi privati e scambieremo tramite Jabber/Tox", ha aggiunto. Oltre a offrire un forum per le attività di ransomware, il luogo era una piattaforma per gruppi notori come LockBit, Qilin, RansomHub, ALPHV/BlackCat e DragonForce per promuovere i loro servizi.

Il sito web includeva anche diversi gruppi di discussione in cui gli utenti pubblicavano tutorial sugli attacchi informatici. Parlando del sequestro, Ben Clarke, responsabile SOC presso CybaVerse, ha affermato che il successo della piattaforma derivava dal fornire agli hacker l'intera catena di attacco. Ciò significa che gli utenti possono accedere a servizi che vanno dall'acquisto di credenziali rubate alla promozione di malware e alla vendita e acquisto di altri servizi.

Quanto efficaci sono questi sequestri?

Clarke ha menzionato che, sebbene il sequestro influenzerà l'attività criminale per un po', l'impatto a lungo termine potrebbe essere minimo. "Qualsiasi cosa per interrompere questa attività è un passo positivo per i difensori. Ma saremmo ingenui a credere che avrà un impatto tangibile sulla cybercriminalità", ha detto. "Nuovi marketplace si formeranno per prendere il posto di RAMP, mentre gli attori delle minacce si orienteranno verso altre piattaforme per acquistare e vendere servizi."

Negli ultimi anni, le forze dell'ordine hanno registrato risultati misti nei sequestri. Sebbene i sequestri avvengano, queste piattaforme vengono spesso riattivate, come nel caso del sequestro della botnet Emotet nel 2022. La piattaforma è tornata con una vendetta. Tuttavia, questo non significa che queste operazioni non funzionino, secondo Daniel Wilcock, analista delle minacce presso Talion, che ha notato che i sequestri sono ancora la migliore tattica per le forze dell'ordine per soffocare le attività cybercriminali e ottenere informazioni vitali.

"Sebbene questo non segnali la fine del ransomware, le forze dell'ordine saranno in grado di ottenere informazioni preziose dal sequestro relative agli attori delle minacce che utilizzano i servizi, come le loro email e indirizzi IP, oltre all'accesso alle transazioni finanziarie avvenute sul mercato", ha detto. "Ciò potrebbe supportare ulteriori azioni delle forze dell'ordine contro gli attori delle minacce che hanno utilizzato il sito, ma dato che RAMP è stato ampiamente utilizzato dai criminali russi, è altamente improbabile che vedremo molti arresti effettivi."