Русскоязычный киберпреступный форум RAMP — один из ключевых игроков подпольной криминальной экосистемы — перестал быть доступен после, по всей видимости, масштабной операции со стороны властей США. На момент публикации официальных заявлений американцами не поступало, однако за последние 24 часа как тёмные, так и публичные сайты RAMP были заменены на уведомления о конфискации, оформленные под эгидой ФБР, Прокуратуры США по Южному округу Флориды и Секции по делам о компьютерных преступлениях и интеллектуальной собственности Минюста США (DoJ). Хотя киберпреступники нередко имитируют закрытие ресурсов — зачастую с театральными эффектами — чтобы начать с «чистого листа», первоначальные данные подтверждают подлинность операции: DNS-записи доменов RAMP теперь указывают на инфраструктуру ФБР. Оператор RAMP, хакер по кличке Stallman, который, по данным Recorded Future, возглавил форум около четырёх лет назад, также подтвердил его закрытие. В сообщении на хакерском форуме XSS, переведённом с русского, он отметил, что рейд «уничтожил годы моей работы». «Хотя я надеялся, что этот день никогда не наступит, в глубине души я всегда понимал, что это возможно. Это риск, на который мы все идём», — написал он. Основанный примерно в 2021 году, RAMP функционировал как дискуссионная площадка и подпольный рынок, предлагая наборы для создания вымогательского ПО, вредоносные программы, а также библиотеку руководств и инструкций для новичков. Доступ к форуму строго регулировался: требовалась минимальная активность, а также оплата регистрации. Тем не менее, в пике активности, по данным анализа Rapid7 за лето 2024 года, у RAMP было несколько тысяч пользователей. Эксперты называли сообщество RAMP «критически важным ресурсом» для злоумышленников. Тогда его доходы оценивались примерно в 250 000 долларов.
Ограниченное долгосрочное влияние
Дэниел Уилкок, аналитик по угрозам компании Talion, назвал закрытие RAMP крупной победой для сил правопорядка. Однако, по его словам, пользователи RAMP быстро перейдут на альтернативные платформы, поэтому долгосрочное влияние на криминальную экосистему будет ограничено. «Но не всё потеряно, — уточнил он. — Хотя это не означает конца эпохи вымогателей, правоохранительные органы смогут получить ценные данные: электронные адреса, IP-адреса пользователей, а также доступ к финансовым операциям, проводившимся на площадке. Это может стать основой для дальнейших операций против злоумышленников. Учитывая, что RAMP активно использовался российскими преступниками, маловероятно, что мы увидим много реальных арестов».
Удар по российской разведке?
В публикации на LinkedIn Елисей Богуславский, партнёр в компании по сбору разведданных о угрозах RedSense, раскрыл дополнительные детали о прошлом RAMP и его неофициальной роли. По его словам, было открытым секретом, что форум тесно связан с лицами, близкими к российским спецслужбам, и был создан как ответ на бурный рост модели «вымогательское ПО как услуга» (RaaS) в 2020–2021 годах. В то время быстрая диверсификация и появление новых аффилированных групп затруднили контроль за киберпреступной деятельностью, в отличие от предыдущих лет, когда рынок контролировали крупные организованные группировки вроде Conti и ReVIL. Богуславский отметил, что эта стратегия оказалась чрезвычайно эффективной: RAMP побуждал новых участников и мелких хакеров становиться видимыми для властей. В краткосрочной перспективе закрытие RAMP серьёзно нарушит работу рынка вымогательского ПО: мелкие игроки потеряют доступ и возможности для самопиара, а брокеры доступа и поставщики вредоносных загрузчиков столкнутся с перебоями в доходах. Однако для крупнейших группировок существенных изменений не предвидится. Тем не менее, добавил он, «российские спецслужбы… потеряют часть видимости процессов и продавцов в среде вымогателей». Эксперт также предположил, что Stallman — кто бы он ни был — скорее всего будет арестован в ближайшее время, поскольку теперь представляет собой «бесполезный актив».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Alex Scroxton
