FBI查封了RAMP地下黑客论坛的域名

美国联邦调查局（FBI）已查封RAMP地下平台的明网和暗网域名。RAMP平台是一个黑客论坛，服务于多个参与勒索软件即服务（RaaS）和其他网络犯罪活动的团伙。.

虽然联邦调查局尚未就此发表正式声明，但该论坛使用的域名现在显示横幅，上面写着“联邦调查局已查封 RAMP”。横幅指出，此次 行动 是由联邦调查局与佛罗里达州南区联邦检察官办公室以及司法部计算机犯罪和知识产权部门协调进行的。

FBI捣毁地下黑客论坛

RAMP，原名“Russian Anonymous Marketplace”（俄罗斯匿名市场），是一个颇受欢迎的暗网论坛，主要服务于从事网络犯罪的俄语客户，其中包括RaaS团伙和初始访问代理。此次关闭也得到了名为“Stallman”的用户的证实，此人似乎是RAMP的所有者之一。该用户在X博客平台上分享了一篇从俄语翻译而来的XSS黑客论坛帖子。

“我遗憾地通知大家，执法机构已经接管了Ramp论坛。这件事毁掉了我多年来为打造世界上最自由的论坛所做的努力。虽然我一直希望这一天永远不会到来，但我内心深处始终明白，这种情况并非不可能发生。这就是我们所有人都要承担的风险。”他在帖子中写道。他还补充说，虽然他将不再掌控Ramp，但他并不打算从零开始创建一个新的平台。.

斯托曼还补充说，他将继续从事购买访问权限的业务，并指出他的核心业务保持不变。“如果你有什么可以提供给我，条款都列在我的签名里。请私信我，我们通过Jabber/Tox进行交易。”他补充道。除了为勒索软件活动提供论坛之外，该平台也曾是LockBit、麒麟、RansomHub、ALPHV/BlackCat和DragonForce等臭名昭著的组织推广其服务的平台。.

该网站还包含多个讨论组，用户在其中发布网络攻击教程。谈到此次查封行动，CybaVerse 的安全运营中心经理 Ben Clarke 表示，该平台的成功源于其向黑客提供了完整的攻击链。这意味着用户可以访问各种服务，包括购买被盗dent、推广恶意软件以及买卖其他服务。.

这些打击行动的效果如何？

克拉克提到，虽然此次查封行动会在一段时间内对犯罪活动产生影响，但长期影响可能微乎其微。“任何能够扰乱此类活动的措施对防御者来说都是积极的一步。但如果我们认为它会对网络犯罪产生切实的影响，那就太天真了，”他说道。“新的市场将会形成以取代RAMP，而威胁行为者也会转向其他平台进行服务买卖。”

过去几年，执法部门在打击非法组织方面取得的成效参差不齐。虽然打击行动确实发生，但这些平台往往会死灰复燃，例如2022年Emotet僵尸网络被摧毁后，该平台卷土重来，实力大增。然而，Talion威胁分析师丹尼尔·威尔科克指出，这并不意味着打击行动无效，他认为打击行动仍然是执法部门遏制 网络犯罪 活动、获取关键信息的最佳策略。

“虽然这并不意味着勒索软件的终结，但执法部门将能够从查获的资料中获取有关使用这些服务的威胁行为者的宝贵信息，例如他们的电子邮件和IP地址，以及在该平台上发生的金融交易记录，”他说道。“这可能有助于执法部门对使用该网站的威胁行为者采取进一步行动，但鉴于RAMP被俄罗斯犯罪分子大量使用，我们不太可能看到很多实际的逮捕行动。”