El Buró Federal de Investigaciones (FBI) ha cerrado con éxito RAMP, un bazar en línea que atendía predominantemente a usuarios de habla rusa y era infame por ser el 'único lugar donde se permitía el ransomware'. La confiscación de sus plataformas tanto en la dark web como en la clear web subraya la continua iniciativa de la agencia para enfrentar la creciente amenaza que representan los ciberdelincuentes que apuntan a infraestructuras vitales en todo el mundo.
A partir del miércoles, los intentos de acceder a los dominios de RAMP redirigían a los usuarios a páginas que indicaban que estos sitios estaban bajo el control del FBI. Una vez siendo un número decreciente de foros de crimen en línea, RAMP operaba con casi total impunidad hasta ahora, especialmente después del cierre de plataformas como XSS, cuyo líder fue detenido por Europol el año pasado. Por lo tanto, RAMP emergió como un lugar principal para que individuos involucrados en ransomware y otras actividades ilícitas en línea intercambiaran productos y servicios.
La acción del FBI se mostró prominentemente en un banner con los logotipos del FBI y del Departamento de Justicia. El mensaje señalaba, 'El Buró Federal de Investigaciones ha confiscado RAMP,' y destacó que esta operación fue coordinada con la Oficina del Fiscal de los Estados Unidos para el Distrito Sur de Florida y la Sección de Crimen Computacional y Propiedad Intelectual del Departamento de Justicia.
Fundado en 2012 y renombrado en 2021, según informó la firma de seguridad Rapid 7, RAMP daba servicio a usuarios de comunidades de habla rusa, china e inglesa. Presumía de una membresía que superaba los 14,000, todos sometidos a rigurosos procesos de revisión o requeridos a pagar una tarifa de $500 para participación anónima. La plataforma ofrecía foros de discusión, tutoriales de ciberataques y un mercado para malware y servicios ilícitos. El administrador principal del sitio había revelado anteriormente en 2024 que RAMP generaba un ingreso anual de $250,000.