Приветствую всех, мои ночные читатели! На связи, как всегда, exkgb. Я исследую даркнет-площадки и делюсь с вами самой интересной информацией. В прошлой статье мы затронули администрацию Exploit, и, судя по статистике (всего 6% отказов), вам было очень интересно. На этот раз делаю обзор ransomware-форума Ramp4u[.]io. Сразу скажу: это не реклама, ресурс уже ликвидирован, поэтому я могу смело о нём писать.
Михаил Матвеев (wazawaka) родом из красивого города Калининграда. Он считается одним из самых опасных киберпреступников. Поговорим о том, как так вышло, что простой парнишка смог поставить на уши весь мир. В школьные годы Михаил был обычным подростком, который считал минуты до звонка, чтобы покурить или сгонять в магазин. Со временем наш герой просёк, где крутятся большие деньги, и ушёл в ransomware-бизнес. Купил движок XenForo за $200, домен за $5 и вместе с друзьями запустил площадку. Проект стремительно начал набирать обороты.
Ключевыми игроками на форуме были Kajit, Stallman и wazawaka. Первым платформу поднял Михаил Матвеев, он же wazawaka. Как она перешла в руки Stallman хороший вопрос. Кто такой Stallman тоже хороший вопрос, и, возможно, хайповый ответ на него будет в следующей статье, собранной из слухов. Своё мнение на этот счёт я высказывать не буду, поскольку как исследователь придерживаюсь нейтральной позиции.
Форум использовался исключительно для партнёрства с RaaS-группировками, такими как Qilin (Agenda), LockBit, DragonForce, The Gentlemen и другими, менее…
