FBI聯合行動，查封RAMP黑客論壇，打擊暗網犯罪活動

美國聯邦調查局（FBI）已查封RAMP地下平臺的明網和暗網域名。RAMP平臺是一個黑客論壇，服務於多個參與勒索軟件即服務（RaaS）和其他網絡犯罪活動的團伙。.

雖然聯邦調查局尚未就此發表正式聲明，但該論壇使用的域名現在顯示橫幅，上面寫着“聯邦調查局已查封 RAMP”。橫幅指出，此次行動是由聯邦調查局與佛羅里達州南區聯邦檢察官辦公室以及司法部計算機犯罪和知識產權部門協調進行的。

FBI搗毀地下黑客論壇

RAMP，原名“Russian Anonymous Marketplace”（俄羅斯匿名市場），是一個頗受歡迎的暗網論壇，主要服務於從事網絡犯罪的俄語客戶，其中包括RaaS團伙和初始訪問代理。此次關閉也得到了名爲“Stallman”的用戶的證實，此人似乎是RAMP的所有者之一。該用戶在X博客平臺上分享了

“我遺憾地通知大家，執法機構已經接管了Ramp論壇。這件事毀掉了我多年來爲打造世界上最自由的論壇所做的努力。雖然我一直希望這一天永遠不會到來，但我內心深處始終明白，這種情況並非不可能發生。這就是我們所有人都要承擔的風險。”他在帖子中寫道。他還補充說，雖然他將不再掌控Ramp，但他並不打算從零開始創建一個新的平臺。.

斯托曼還補充說，他將繼續從事購買訪問權限的業務，並指出他的核心業務保持不變。“如果你有什麼可以提供給我，條款都列在我的簽名裏。請私信我，我們通過Jabber/Tox進行交易。”他補充道。除了爲勒索軟件活動提供論壇之外，該平臺也曾是LockBit、麒麟、RansomHub、ALPHV/BlackCat和DragonForce等臭名昭著的組織推廣其服務的平臺。.

該網站還包含多個討論組，用戶在其中發佈網絡攻擊教程。談到此次查封行動，CybaVerse 的安全運營中心經理 Ben Clarke 表示，該平臺的成功源於其向黑客提供了完整的攻擊鏈。這意味着用戶可以訪問各種服務，包括購買被盜dent、推廣惡意軟件以及買賣其他服務。.

這些打擊行動的效果如何？

克拉克提到，雖然此次查封行動會在一段時間內對犯罪活動產生影響，但長期影響可能微乎其微。“任何能夠擾亂此類活動的措施對防禦者來說都是積極的一步。但如果我們認爲它會對網絡犯罪產生切實的影響，那就太天真了，”他說道。“新的市場將會形成以取代RAMP，而威脅行爲者也會轉向其他平臺進行服務買賣。”

過去幾年，執法部門在打擊非法組織方面取得的成效參差不齊。雖然打擊行動確實發生，但這些平臺往往會死灰復燃，例如2022年Emotet殭屍網絡被摧毀後，該平臺捲土重來，實力大增。然而，Talion威脅分析師丹尼爾·威爾科克指出，這並不意味着打擊行動無效，他認爲打擊行動仍然是執法部門遏制網絡犯罪活動、獲取關鍵信息的最佳策略。

“雖然這並不意味着勒索軟件的終結，但執法部門將能夠從查獲的資料中獲取有關使用這些服務的威脅行爲者的寶貴信息，例如他們的電子郵件和IP地址，以及在該平臺上發生的金融交易記錄，”他說道。“這可能有助於執法部門對使用該網站的威脅行爲者採取進一步行動，但鑑於RAMP被俄羅斯犯罪分子大量使用，我們不太可能看到很多實際的逮捕行動。”

加密交易社區中申請免費席位- 僅限 1,000 名成員。