😈 Как 1 преступный форум превратился в гидру из 10 невидимых
— В конце января этого года правоохранительные органы отключили одну из заметных площадок, вокруг которой годами крутилась координация вымогательских атак
Речь о форуме RAMP (Ransomware and Advanced Malware Protection), который с 2021 года служил местом встречи для операторов программ-вымогателей и их аффилиатов, то есть партнёров
После закрытия в подпольной среде укрепился сюжет о том, что площадка могла быть скомпрометирована задолго до изъятия, а то и работать как ловушка
❗️ В итоге началось расселение по нескольким сайтам, причём сразу по двум типам площадок:
◦ С одной стороны, часть активности потянулась в закрытые сообщества с жёстким отбором
◦ Другая же часть сообщества ушла не в закрытые клубы, а на более доступные площадки
Всё это – отличная иллюстрация того, что обычно происходит после крупных отключений подобных ресурсов — вместо одного центра появляются параллельные площадки, часть из них закрывается и ужесточает вход, часть наоборот остаётся открытой и быстро набирает трафик
Исторический пример: после закрытия RaidForums в 2022 году заметная доля пользователей и активности перетекла на BreachForums, и рынок продолжил жить уже в новой оболочке
🧑💻 Этичный хакер
