FBI apreende domínio do fórum de hacking underground RAMP

O Federal Bureau of Investigation (FBI) apreendeu os domínios clearnet e darkweb da plataforma underground RAMP. A plataforma RAMP serve como um fórum de hacking e atende a vários grupos envolvidos em Ransomware-as-a-Service e outros cibercriminosos.

Embora o FBI ainda não tenha emitido uma declaração oficial a esse respeito, os domínios usados pelo fórum agora exibem banners que dizem “O Federal Bureau of Investigation apreendeu o RAMP.” Os banners observaram que a ação foi realizada pelo FBI em coordenação com o Escritório do Procurador dos EUA do Distrito Sul da Flórida e a Seção de Crimes de Computação e Propriedade Intelectual do Departamento de Justiça.

FBI derruba fórum de hacking underground

RAMP, que originalmente significava Russian Anonymous Marketplace, era um fórum popular da dark web que atendia principalmente clientes de língua russa envolvidos em cibercrime. Eles incluem gangues de RaaS e corretores de acesso inicial. A derrubada também foi confirmada por um usuário chamado “Stallman”, que parece ser um dos proprietários do RAMP, o post de hacking XSS traduzido do russo e compartilhado na plataforma de blog X.

“Com pesar, informo que agências de aplicação da lei assumiram o controle do fórum Ramp. Este evento destruiu anos do meu trabalho para criar o fórum mais livre do mundo, e embora eu esperasse que este dia nunca chegasse, no fundo sempre entendi que era possível. Este é o risco que todos corremos”, diz a postagem. Ele também acrescentou que, embora não tenha mais o controle do Ramp, não pretende criar outra plataforma do zero.

Stallman também acrescentou que continuará seu negócio de compra de acesso, observando que seu negócio principal permanece inalterado. “Se você tem algo a me oferecer, os termos estão listados na minha assinatura. Envie-me uma mensagem em mensagens privadas, e faremos a troca via Jabber/Tox”, acrescentou. Além de oferecer um fórum para atividades de ransomware, o local era uma plataforma para grupos notórios como LockBit, Qilin, RansomHub, ALPHV/BlackCat e DragonForce promoverem seus serviços.

O site também incluía vários grupos de discussão onde os usuários postavam tutoriais sobre ciberataques. Falando sobre a derrubada, Ben Clarke, gerente de SOC da CybaVerse, disse que o sucesso da plataforma decorria de fornecer aos hackers toda a cadeia de ataque. Isso significa que os usuários podem acessar serviços que vão desde a compra de credenciais roubadas até a promoção de malware e a venda e compra de outros serviços.

Quão eficazes são essas derrubadas?

Clarke mencionou que, embora a derrubada afete a atividade criminosa por um tempo, o impacto a longo prazo pode ser mínimo. “Qualquer coisa para interromper essa atividade é um passo positivo para os defensores. Mas seríamos ingênuos se acreditássemos que terá um impacto tangível no cibercrime”, disse ele. “Novos mercados serão formados para substituir o RAMP, enquanto os atores de ameaças navegarão para outras plataformas para comprar e vender serviços.”

Nos últimos anos, as forças da lei têm obtido resultados mistos em operações de derrubada. Embora essas operações aconteçam, essas plataformas são frequentemente reativadas, como no caso da derrubada da botnet Emotet em 2022. A plataforma retornou com força total. No entanto, isso não significa que essas operações não funcionem, segundo Daniel Wilcock, analista de ameaças da Talion, que destaca que as derrubadas continuam sendo a melhor tática para as forças da lei reprimir atividades de criminosos cibernéticos e obter informações vitais.

“Embora isso não sinalize o fim do ransomware, as agências de aplicação da lei poderão obter informações valiosas da apreensão sobre os atores de ameaças que usam os serviços, como seus e-mails e endereços IP, além do acesso às transações financeiras que ocorreram no mercado”, disse ele. “Isso poderia apoiar mais ações de aplicação da lei contra os atores de ameaças que usaram o site, mas, dado que o RAMP era amplamente usado por criminosos russos, é altamente improvável que vejamos muitas prisões reais.”