FBIがRAMP地下ハッキングフォーラムのドメインを押収

連邦捜査局（FBI）は、アンダーグラウンドプラットフォーム「RAMP」のクリアネットおよびダークウェブドメインを押収しました。RAMPプラットフォームはハッキングフォーラムとして機能し、ランサムウェア・アズ・ア・サービス（RaaS）やその他のサイバー犯罪に関与する複数のグループにサービスを提供しています。.

FBIはまだ公式声明を発表していないが、フォーラムが使用していたドメインには現在、「連邦捜査局がRAMPを押収した」というバナーが表示されている。バナーには、この 措置 はFBIがフロリダ州南部地区連邦検事局および司法省コンピュータ犯罪・知的財産課と連携して実施したと記されている。

FBIが地下ハッキングフォーラムを閉鎖

RAMPは元々Russian Anonymous Marketplaceの略で、主にサイバー犯罪に従事するロシア語圏の顧客を対象とした人気のダークウェブフォーラムだった。RaaSギャングや初期アクセスブローカーなどが含まれる。この閉鎖は、「Stallman」というユーザーによっても確認された。このユーザーはRAMPの所有者の1人であるようで、ロシア語から翻訳され、 共有された ブログプラットフォームXで

「残念ながら、法執行機関がRampフォーラムを掌握したことをお知らせします。この出来事により、世界で最も自由なフォーラムを作るために私が長年かけて築き上げてきた努力が無駄になってしまいました。こんな日が来ないことを願っていましたが、心の奥底では、いつかは来るかもしれないと常に思っていました。これは私たち全員が負うリスクです」と投稿には記されている。彼はまた、Rampの管理権は失うものの、ゼロから新たなプラットフォームを構築するつもりはないと付け加えた。.

ストールマン氏は、アクセス購入事業は継続すると付け加え、コアビジネスは変わらないと述べた。「もし私に何か提供できるものがあれば、条件は私の署名に記載されています。プライベートメッセージでメッセージをください。Jabber/Toxでやり取りします」と彼は付け加えた。この場所は、ランサムウェア活動のためのフォーラムであるだけでなく、LockBit、Qilin、RansomHub、ALPHV/BlackCat、DragonForceといった悪名高いグループがサービスを宣伝するプラットフォームでもあった。.

このウェブサイトには、ユーザーがサイバー攻撃に関するチュートリアルを投稿するディスカッショングループもいくつかありました。今回の閉鎖について、CybaVerseのSOCマネージャーであるベン・クラーク氏は、プラットフォームの成功はハッカーに攻撃チェーン全体を提供することに起因していると述べています。つまり、ユーザーは盗難されたdent情報の購入からマルウェアの宣伝、その他サービスの売買に至るまで、幅広いサービスにアクセスできるということです。.

これらの削除はどの程度効果的でしょうか?

クラーク氏は、今回の閉鎖はしばらくの間は犯罪活動に影響を与えるものの、長期的な影響は最小限にとどまる可能性があると述べた。「こうした活動を阻止するあらゆる措置は、防御側にとって前向きな一歩です。しかし、サイバー犯罪に具体的な影響を与えると考えるのは甘すぎるでしょう」とクラーク氏は述べた。「RAMPに代わる新たなマーケットプレイスが形成され、脅威アクターは他のプラットフォームでサービスを売買するようになるでしょう。」

ここ数年、法執行機関による摘発作戦は、成果がまちまちだった。摘発作戦自体は成功しているものの、2022年のEmotetボットネット摘発作戦のように、これらのプラットフォームはしばしば復活してしまう。Emotetは猛威を振るって復活したのだ。しかし、Talionの脅威アナリストであるダニエル・ウィルコック氏によれば、こうした作戦が無意味だというわけではない。摘発作戦は、 サイバー犯罪 活動を阻止し、重要な情報を得るための法執行機関にとって、依然として最良の戦術である。

「これはランサムウェアの終焉を意味するものではありませんが、法執行機関は押収によって、これらのサービスを利用する脅威アクターに関する貴重な情報、例えばメールアドレスやIPアドレス、そして市場で行われた金融取引へのアクセスなどを得ることができるでしょう」と彼は述べた。「これは、サイトを利用した脅威アクターに対する更なる法執行措置の基盤となる可能性がありますが、RAMPはロシアの犯罪者によって頻繁に利用されていたことを考えると、実際に多くの逮捕者が出る可能性は低いでしょう。」