![]()
I ett hårt slag mot den internationella undre världen har amerikanska myndigheter tagit kontroll över domänerna för RAMP (Ramp4u.io). Forumet har varit en central mötesplats för ryska cyberkriminella, utvecklare av skadlig kod och grupper som ägnar sig åt utpressningstrojaner (ransomware).
Besökare på både den öppna webben och darknet möts nu av FBI:s officiella beslagsmeddelande. Insatsen genomfördes av FBI i samarbete med justitiedepartementet och lokala åklagarmyndigheter i Florida.
Från drogmarknad till center för utpressning
Namnet RAMP har en brokig historia i den digitala underjorden. Det ursprungliga nätverket stängdes ner av ryska myndigheter 2017 och var då främst fokuserat på narkotikahandel.
Den version som nu har oskadliggjorts dök upp sommaren 2021. Denna gång var inriktningen helt annorlunda. Medan många andra forum förbjöd diskussioner om utpressningsvirus på grund av ökat tryck från polisen, valde RAMP att profilera sig som den enda platsen där sådan verksamhet var tillåten. Detta lockade till sig farliga aktörer som rekryterade partners för attacker mot företag och myndigheter.
Forumet bekräftas vara förlorat
På det konkurrerande forumet XSS har en användare med namnet Stallman, som tros ha insyn i RAMP:s ledning, bekräftat att myndigheterna tagit kontroll över sajten. Han beskrev händelsen som förlusten av ”världens friaste forum” och meddelade att han inte planerar att bygga upp verksamheten på nytt.
Myndigheterna har lyckats med följande:
-
Domänkontroll: Alla domäner pekar nu mot FBI:s servrar.
-
Information: FBI uppmanar personer med kännedom om aktiviteten på sidan att lämna tips via IC3.gov.
-
Splittring: Genom att stänga ner en av de få plattformar som tillät ransomware-diskussioner försvåras samarbetet mellan olika kriminella grupper.
Det finns ännu inga officiella uppgifter om några gripanden i samband med tillslaget. Operationen följer dock ett mönster av allt fler framgångsrika internationella insatser mot ryska cyberkriminella plattformar.
Källor:
Läs mer
Nike utreder omfattande dataläcka – 1,4 terabyte filer läckta
