ФБР закрыло хакерский форум RAMP

[Axiopoinos]

Сегодня, 28 января 2026 года, стало известно, что власти США перехватили контроль над русскоязычным хакерским форумом RAMP (Ramp4u[.]io) — в последние годы одной из заметных площадок для вымогателей, разработчиков вредоносного ПО и брокеров доступа. И в клирнете, и в онион вместо форума теперь показывается стандартный баннер «THIS SITE HAS BEEN SEIZED» с печатями FBI и Министерства юстиции США. Технические данные подтверждают реальность захвата: у домена были изменены DNS-серверы на ns1.fbi.seized.gov и ns2.fbi.seized.gov, что означает полный контроль американских властей над инфраструктурой.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Современный RAMP появился в 2021 году как отдельный проект — специализированный форум для киберпреступников, который с самого старта сознательно сделал ставку на шифровальщиков. В тот момент, когда Exploit, XSS и другие крупные русскоязычные площадки начали ограничивать или запрещать работу и рекламу ransomware из-за давления со стороны правоохранителей, RAMP занял противоположную позицию: он открыто продвигал себя как площадку, где ransomware не просто терпят, а прямо разрешают.

Предвидя вопрос:​

Ransomware-группировки — это киберпреступные команды, которые зарабатывают на вымогательстве: они взламывают организации (через фишинг, украденные доступы, уязвимости и т.п.), закрепляются в сети, часто выкачивают конфиденциальные данные, а затем шифруют системы или блокируют работу инфраструктуры и требуют выкуп — обычно в криптовалюте — за ключи восстановления и/или за то, чтобы не публиковать украденное; многие работают как сервис (RaaS), где одни пишут и обслуживают шифровальщик, а другие, “аффилиаты”, проводят атаки и делят прибыль.​

На XSS пользователь под ником Stallman, который является администратором RAMP, признал, что контроль над площадкой утрачен, форум полностью скомпрометирован и команда больше не управляет им. Он назвал RAMP самым свободным форумом в мире и заявил, что не намерен создавать новую версию с нуля.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Сейчас по сети ходят слухи, что якобы утекла база с внутренними переписками форума. Подтверждений этому пока нет, а администрация утверждает, что слив разгоняет блогер из «краснопёрых» под ником TorZirael — мол, он просто публикует диалоги между собственными аккаунтами и пытается раздуть шум.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Параллельно в обсуждениях всплыл ещё один вопрос: не мог ли Stallman кому-то всерьёз насолить — так, что у этих людей появились мотив и ресурсы подтолкнуть историю к закрытию форума, а также пользователей интересует, что собственно произошло, если этот же Stallman заявлял, что всё хранится на его железе и никто не мог получить доступ.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Земля пухом тем, кто брал туда доступ за $500. Я в своё время получил бесплатный инвайт за прокачанный профиль на XSS, но так ни разу и не воспользовался — как оказалось, не зря.​

 

[Working Person]

Сегодня, 28 января 2026 года, стало известно, что власти США перехватили контроль над русскоязычным хакерским форумом RAMP (Ramp4u[.]io) — в последние годы одной из заметных площадок для вымогателей, разработчиков вредоносного ПО и брокеров доступа. И в клирнете, и в онион вместо форума теперь показывается стандартный баннер «THIS SITE HAS BEEN SEIZED» с печатями FBI и Министерства юстиции США. Технические данные подтверждают реальность захвата: у домена были изменены DNS-серверы на ns1.fbi.seized.gov и ns2.fbi.seized.gov, что означает полный контроль американских властей над инфраструктурой.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Современный RAMP появился в 2021 году как отдельный проект — специализированный форум для киберпреступников, который с самого старта сознательно сделал ставку на шифровальщиков. В тот момент, когда Exploit, XSS и другие крупные русскоязычные площадки начали ограничивать или запрещать работу и рекламу ransomware из-за давления со стороны правоохранителей, RAMP занял противоположную позицию: он открыто продвигал себя как площадку, где ransomware не просто терпят, а прямо разрешают.

Предвидя вопрос:


На XSS пользователь под ником Stallman, который является администратором RAMP, признал, что контроль над площадкой утрачен, форум полностью скомпрометирован и команда больше не управляет им. Он назвал RAMP самым свободным форумом в мире и заявил, что не намерен создавать новую версию с нуля.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Сейчас по сети ходят слухи, что якобы утекла база с внутренними переписками форума. Подтверждений этому пока нет, а администрация утверждает, что слив разгоняет блогер из «краснопёрых» под ником TorZirael — мол, он просто публикует диалоги между собственными аккаунтами и пытается раздуть шум.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Чтобы видеть изображения, необходимо зарегистрироваться.

Параллельно в обсуждениях всплыл ещё один вопрос: не мог ли Stallman кому-то всерьёз насолить — так, что у этих людей появились мотив и ресурсы подтолкнуть историю к закрытию форума, а также пользователей интересует, что собственно произошло, если этот же Stallman заявлял, что всё хранится на его железе и никто не мог получить доступ.​

Чтобы видеть изображения, необходимо зарегистрироваться.

Земля пухом тем, кто брал туда доступ за $500. Я в своё время получил бесплатный инвайт за прокачанный профиль на XSS, но так ни разу и не воспользовался — как оказалось, не зря.​

Ну вот тебе и "самый свободный")

 

[LinBaza]

новость действительно очень интересная, с множеством возникающих вопросов

 

[c-m-d]

Они их закрывают и через какое то время те дальше продолжают работать, только уже не понятно от кого.

 

[VNC]

Это цифры только сбера. а если сложит все банки +-, выходят большие цифры.

 

[Debit24]

Ну вот тебе и "самый свободный")

Вопрос не в том, что его закрыли сегодня, а в том, как долго он был под контролем до того, как вывесили баннер. ФБР часто держит захваченные борды активными неделями, чтобы собрать свежие IP и переписки. Если заходили на Ramp4u в последние 2 недели без двойного VPN/Tor вы под колпаком. Наблюдаем за новыми деанонами.

 

[Axiopoinos]

Вопрос не в том, что его закрыли сегодня, а в том, как долго он был под контролем до того, как вывесили баннер. ФБР часто держит захваченные борды активными неделями, чтобы собрать свежие IP и переписки. Если заходили на Ramp4u в последние 2 недели без двойного VPN/Tor вы под колпаком. Наблюдаем за новыми деанонами.

Чтобы видеть изображения, необходимо зарегистрироваться.

Товарищ дебИт, если бы вы понимали принципы работы и таких специопераций, такую бы хуйню точно не ляпнули, тем более, если бы прочитали пост чуть дальше заголовка...

 

[Debit24]

Для тех, кто в танке и только букварь скурил: мой ник не от бухгалтерского "дебета", а от технологического дебита. В добыче и гидравлике это объем ресурса, выдаваемый источником в единицу времени. Дебит24 это пропускная способность, стабильный поток 24/7. Если ты привык только копейки в балансе сводить, то это твои узкие рамки, а не моя ошибка

Чтобы видеть изображения, необходимо зарегистрироваться.

Товарищ дебИт, если бы вы понимали принципы работы и таких специопераций, такую бы хуйню точно не ляпнули, тем более, если бы прочитали пост чуть дальше заголовка...

 

[Debit24]

Чтобы видеть изображения, необходимо зарегистрироваться.

Товарищ дебИт, если бы вы понимали принципы работы и таких специопераций, такую бы хуйню точно не ляпнули, тем более, если бы прочитали пост чуть дальше заголовка...

Автор, гонор прикрути. Если ты выложил новость, это не значит, что ты эксклюзивный эксперт по действиям ФБР.
Ты сам в конце своего поста пишешь: "земля пухом тем, кто брал туда доступ". То есть ты сам признаешь, что всё, площадка скомпрометирована и пользователям конец. Я написал ровно то же самое. Так в чем именно "хуйня"? В том, что мои выводы совпали с твоими, но тебе мой ник не понравился?

 

[konstrukt]

r.i.p

 

[Axiopoinos]

Автор, гонор прикрути. Если ты выложил новость, это не значит, что ты эксклюзивный эксперт по действиям ФБР.
Ты сам в конце своего поста пишешь: "земля пухом тем, кто брал туда доступ". То есть ты сам признаешь, что всё, площадка скомпрометирована и пользователям конец. Я написал ровно то же самое. Так в чем именно "хуйня"? В том, что мои выводы совпали с твоими, но тебе мой ник не понравился?

Твои выводы с моими не совпадают, давай не смешивать:

1. Я говорю о том, что аккаунтам, скорее всего, капец, а ты — будто их ещё неделями мониторили и что-то там собирали. Это разные сценарии.
2. Я не строю из себя эксперта по действиям ФБР, но логику всё же включаю: если бы они реально строили из себя админов, форум, скорее всего, продолжал бы работать и дальше — чтобы тихо собирать информацию и постепенно закрывать участников. Так делали не раз; в качестве примера вспоминается история с ElonMuskWWH, где долго всё выглядело живым, пока шла работа, а людей сажали. С площадками подобных ситуаций не было вовсе, если вот знаешь такие, скажи)
3. В-третьих, текущая заглушка на форуме — это обычная переадресация dns. Её можно поставить за пару минут, и сама по себе она не означает перехват данных, а контроль над доменным именем, что делается совершенно иначе.

Так что на будущее — хотя бы читай и вникай, прежде чем комментировать. А то реально смешно смотреть, как ты в десятый раз уверенно пишешь какой-то бред 💜

 

[Navitok]

Ну и ладно , хватает площадок )

 

[131456]

Я не строю из себя эксперта по действиям ФБР, но логику всё же включаю

В разведке принято правило - если событие могло случится, то считать, что оно случилось. И действовать с учетом этой информации.

То что ФБР могло, уже после захвата форума найти и получить доступ к лс пользователей, к IP адресам за некое последнее время - вполне вероятно
Увы, но ФБР и другие разведслужбы США и ЕС не разглашают точно, свои действия, особенно их нюансы.
А как показывает опыт и публикации в СМИ - ждать они умеют, и зачастую, при задержании мы узнаем, что на человека уже 5-10-15 лет имеются претензии и планово собиралась база.

Что делать? если вы не супер-гипер хакер, и приняли меры безопасности - да ничего! Благо регистрация на дарк ресурсах - не есть состав преступления!

Если же у вас активный бизнес, который нарушает интересы США или ЕС, то не стоит выезжать в ту страну, где они могут вас задержать!

 

[plusvibe]

Возможно будет как с ХСС , закрыли и сейчас все работает

 

[c-m-d]

Возможно будет как с ХСС , закрыли и сейчас все работает

и говорят что все норм, все на своих местах) а кого приняли и что было это так показалось..