FBI查封RAMP地下黑客论坛域名

联邦调查局（FBI）已查封RAMP地下平台的明网和暗网域名。RAMP平台作为一个黑客论坛，服务于参与勒索软件即服务和其他网络犯罪的几个群体。

虽然FBI尚未就此发表官方声明，但该论坛使用的域名现在显示横幅，上面写着“联邦调查局已接管RAMP”。横幅指出，行动是由FBI与美国佛罗里达州南部地区检察官办公室和司法部计算机犯罪与知识产权部门协调执行的。

FBI查封地下黑客论坛

RAMP最初代表俄罗斯匿名市场，是一个流行的暗网论坛，主要服务于从事网络犯罪的俄语客户。其中包括RaaS团伙和初始访问经纪人。一名名为“Stallman”的用户也确认了这次查封，他似乎是RAMP的拥有者之一，XSS黑客论坛帖子从俄语翻译过来并在博客平台X上分享。

“很遗憾地通知大家，执法机构已控制Ramp论坛。这一事件摧毁了我多年来创建世界上最自由论坛的努力，虽然我希望这一天永远不会到来，但内心深处我一直明白这是可能的。这是我们所有人承担的风险，”帖子写道。他还补充说，尽管他不再控制Ramp，但他无意从头创建另一个平台。

Stallman还补充说，他将继续从事购买访问权限的业务，称其核心业务保持不变。“如果你有什么可以给我的，条款列在我的签名中。在私信中联系我，我们将通过Jabber/Tox进行交换，”他补充道。除了提供勒索软件活动的论坛外，该平台还是LockBit、Qilin、RansomHub、ALPHV/BlackCat和DragonForce等臭名昭著的团体推广其服务的平台。

该网站还包括几个讨论组，用户在其中发布网络攻击教程。CybaVerse的SOC经理Ben Clarke在谈到这次查封时表示，该平台的成功源于为黑客提供了整个攻击链。这意味着用户可以访问从购买被盗凭证到推广恶意软件和买卖其他服务的一系列服务。

这些查封行动有多有效？

Clarke提到，虽然这次查封会在一段时间内影响犯罪活动，但长期影响可能很小。“任何扰乱这种活动的举措对防御者来说都是积极的一步。但如果我们相信它会对网络犯罪产生实质性影响，那我们就太天真了，”他说。“新的市场将形成以取代RAMP，而威胁行为者将转向其他平台来买卖服务。”

在过去几年中，执法部门在查封行动中取得了混合的结果。虽然查封确实发生了，但这些平台经常被恢复，例如2022年Emotet僵尸网络的查封。该平台卷土重来。然而，根据Talion威胁分析师Daniel Wilcock的说法，这并不意味着这些行动无效，他指出，查封仍然是执法部门遏制网络犯罪分子活动并获取关键信息的最佳策略。

“虽然这并不意味着勒索软件的终结，但执法部门将从查封中获取关于使用该服务的威胁行为者的宝贵信息，例如他们的电子邮件和IP地址，以及市场上发生的金融交易的访问权限，”他说。“这可以支持针对使用该网站的威胁行为者的进一步执法行动，但鉴于RAMP被俄罗斯犯罪分子大量使用，我们很可能不会看到许多实际逮捕。”