Nel panorama sempre più complesso della cybersecurity internazionale, le agenzie di law enforcement continuano la loro battaglia contro le piattaforme criminali online. L’ultimo successo in questo ambito è rappresentato dall’operazione che ha portato al sequestro di un importante forum di cybercrime russo, utilizzato principalmente per attività legate al ransomware.
Il 28 gennaio 2026, l’FBI ha sequestrato il Russian Anonymous Marketplace (RAMP), un forum di cybercrime in lingua russa attivo dal 2021. RAMP fungeva da piattaforma per operazioni ransomware, malware, exploit e servizi di initial access broker. Sia il sito Tor nel dark web sia il dominio clearnet (ramp4u.io) mostrano ora gli avvisi di sequestro dell’FBI. L’operazione è stata coordinata dall’FBI, dall’ufficio del procuratore degli Stati Uniti per il distretto meridionale della Florida e dalla sezione Computer Crime and Intellectual Property (CCIPS) del Dipartimento di Giustizia. Un presunto ex operatore di RAMP, noto con lo pseudonimo “Stallman”, ha confermato il sequestro sul forum di hacking XSS. Al momento del sequestro, non sono stati annunciati arresti ufficiali.
Questo intervento rappresenta un colpo significativo per l’ecosistema criminale del ransomware, che negli ultimi anni ha causato danni miliardari a organizzazioni di tutto il mondo. RAMP era diventato un punto di riferimento per i criminali informatici, facilitando la compravendita di strumenti dannosi e l’accesso iniziale a reti compromesse, elementi essenziali per le operazioni di ransomware. Il sequestro dimostra la crescente capacità delle forze dell’ordine di colpire infrastrutture criminali apparentemente sicure nel dark web.
Per le aziende e gli utenti, questo sequestro potrebbe portare a una temporanea diminuzione di certi tipi di attacchi, ma è improbabile che elimini completamente la minaccia ransomware. Le organizzazioni dovrebbero continuare a mantenere solide pratiche di sicurezza informatica, tra cui backup regolari, aggiornamenti dei sistemi e formazione dei dipendenti sul riconoscimento di tentativi di phishing. È inoltre consigliabile monitorare attentamente le reti per attività sospette e mantenere piani di risposta agli incidenti aggiornati.
- Punti chiave da ricordare:
- L’FBI ha sequestrato RAMP, un importante forum russo di cybercrime attivo dal 2021, interrompendo un canale chiave per le operazioni ransomware
- L’operazione dimostra la crescente efficacia della collaborazione internazionale contro le infrastrutture criminali nel cyberspazio
- Nonostante questo successo, le organizzazioni devono mantenere elevati standard di sicurezza informatica poiché i criminali tenderanno ad adattarsi e trovare nuovi canali
Fonti:
https://www.bleepingcomputer.com/news/security/fbi-seizes-ramp-cybercrime-forum-used-by-ransomware-gangs/
https://www.theregister.com/2026/01/28/fbi_seizes_ramp_forum/
https://www.infosecurity-magazine.com/news/fbi-takes-down-ramp-ransomware/
Fonte: The Record