- FBI는 사이버 범죄자를 대상으로 하는 지하 해킹 포럼인 RAMP의 도메인을 압수했습니다.
- 이 플랫폼은 여러 미국 법 집행 기관의 협력으로 압수되었습니다.
- 분석가들은 이러한 일부 테이크다운의 장기적 효과에 대해 논의합니다.
미 연방수사국(FBI)은 RAMP 지하 플랫폼의 클리어넷 및 다크웹 도메인을 압수했습니다. RAMP 플랫폼은 해킹 포럼 역할을 하며, 랜섬웨어 서비스(Ransomware-as-a-Service)에 관여하는 여러 그룹과 기타 사이버 범죄자들을 대상으로 합니다.
FBI가 이에 대한 공식 성명을 아직 발표하지는 않았지만, 포럼에서 사용되는 도메인에는 “미 연방수사국(FBI)이 RAMP를 압수했다”는 배너가 표시됩니다. 배너에는 행위가 FBI의 주도로 미국 사법부 형사범죄 및 지적재산권 부서와 플로리다 남부 연방검찰청과 협력하여 수행되었다고 명시되어 있습니다.
FBI, 지하 해킹 포럼 폐쇄
RAMP는 원래 Russian Anonymous Marketplace의 약자로, 사이버 범죄에 관여하는 러시아어 사용자들을 주로 대상으로 했던 인기 있는 다크웹 포럼이었습니다. 여기에는 RaaS(서비스형 랜섬웨어) 갱단과 초기 접근 브로커가 포함됩니다. 이 압수 작업은 RAMP의 소유자 중 한 명으로 보이는 ‘Stallman’이라는 사용자의 확인을 받았으며, 그는 러시아어에서 번역된 XSS 해킹 포럼 게시물을 블로그 플랫폼 X에서 공유했습니다.
“유감스럽게도 법 집행 기관이 Ramp 포럼의 통제를 장악했다는 사실을 알려드립니다. 이 사건은 제가 세계에서 가장 자유로운 포럼을 만들기 위해 수년간 노력한 모든 것을 파괴했습니다. 이 날이 오지 않기를 바랐지만, 깊은 곳에서는 이것이 가능할 수 있다는 것을 항상 이해하고 있었습니다. 이것이 우리가 모두 감수해야 할 위험입니다.”라고 게시글은 전했습니다. 그는 Ramp를 더 이상 통제하지는 않겠지만, 처음부터 새로운 플랫폼을 만들 의도는 없다고 덧붙였습니다.
Stallman은 또한 접근 권한 구매 사업을 계속할 것이라고 덧붙이며, 핵심 사업은 변함없다고 밝혔습니다. “제공할 것이 있다면 조건은 내 서명란에 명시되어 있습니다. 개인 메시지로 연락주시면 Jabber/Tox를 통해 교환하겠습니다.”라고 그는 말했습니다. 또한 랜섬웨어 활동을 위한 포럼을 제공하는 곳 외에도 LockBit, Qilin, RansomHub, ALPHV/BlackCat, DragonForce와 같은 악명 높은 그룹들이 자신의 서비스를 홍보하기 위한 플랫폼이기도 했습니다.
이 웹사이트에는 사이버 공격에 대한 튜토리얼을 게시하는 여러 토론 그룹도 포함되었습니다. 인출 작업과 관련하여 CybaVerse의 SOC 매니저인 Ben Clarke는 이 플랫폼의 성공이 해커들에게 전체 공격 체인을 제공했기 때문이라고 말했습니다. 이는 사용자가 도난당한 자격 증명 구매부터 악성 코드 홍보 및 기타 서비스 판매 및 구매에 이르기까지 다양한 서비스에 접근할 수 있음을 의미합니다.
이러한 인출 작업은 얼마나 효과적입니까?
Clarke는 인출 작업이 일시적으로 범죄 활동에 영향을 미치겠지만 장기적인 영향은 미미할 수 있다고 언급했습니다. “이러한 활동을 방해하는 모든 것은 수비측에게 긍정적인 조치입니다. 하지만 사이버 범죄에 실질적인 영향을 미칠 것이라고 믿는 것은 순진한 생각입니다.”라고 그는 말했습니다. “새로운 마켓플레이스가 RAMP의 자리를 대체할 것이며, 위협 행위자들은 서비스를 구매하고 판매하기 위해 다른 플랫폼으로 이동할 것입니다.”
최근 몇 년간 법 집행 기관의 압수 작업은mixed 결과를 보였습니다. 압수 작업이 이루어지기는 하지만, 2022년 Emotet 봇넷 압수 사례와 같이 이러한 플랫폼은 종종 부활합니다. 그러나 이는 이러한 작전이 효과가 없다는 것을 의미하지는 않습니다. Talion의 위협 분석가인 Daniel Wilcock는 압수 작업이 여전히 법 집행 기관이 사이버 범죄 활동을 억제하고 중요한 정보를 확보하기 위한 최선의 전술이라고 지적합니다.
“이것이 랜섬웨어의 종말을 알리는 것은 아니지만, 법 집행 기관은 서비스 사용 위협 행위자들의 이메일과 IP 주소, 그리고 시장에서 이루어진 금융 거래 접근 권한을 포함하여 압수 과정에서 귀중한 정보를 얻을 수 있을 것입니다.”라고 그는 말했습니다. “이는 해당 사이트를 사용한 위협 행위자에 대한 추가 법 집행 조치를 지원할 수 있지만, RAMP가 러시아 범죄자들에게 광범위하게 사용되었기 때문에 실제 체포 사례가 많게 될 가능성은 매우 낮습니다.”
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
오와투운세 아데바요
아데바요(Adebayo)는 암호화폐 분야에서 4년간의 경력을 가진 작가입니다. 그는 라고스 대학교에서 도시 및 지역 계획을 전공하고 졸업했으며, 토큰헬(Tokenhell)과 크립토티커(CryptoTicker)에서 암호화폐 및 핀테크 뉴스를 작성했습니다. 현재 그는 크립토폴리탄(Cryptopolitan)의 뉴스 기여자입니다.
