Приветствую всех, мои ночные читатели! На связи, как всегда, exkgb. Я исследую даркнет-площадки и делюсь с вами самой интересной информацией. В прошлой статье мы затронули администрацию Exploit, и, судя по статистике (всего 6% отказов), вам было очень интересно. На этот раз делаю обзор ransomware-форума Ramp4u[.]io. Сразу скажу: это не реклама, ресурс уже ликвидирован, поэтому я могу смело о нём писать.
Михаил Матвеев (wazawaka) родом из красивого города Калининграда. Он считается одним из самых опасных киберпреступников. Поговорим о том, как так вышло, что простой парнишка смог поставить на уши весь мир. В школьные годы Михаил был обычным подростком, который считал минуты до звонка, чтобы покурить или сгонять в магазин. Со временем наш герой просёк, где крутятся большие деньги, и ушёл в ransomware-бизнес. Купил движок XenForo за $200, домен за $5 и вместе с друзьями запустил площадку. Проект стремительно начал набирать обороты.
Ключевыми игроками на форуме были Kajit, Stallman и wazawaka. Первым платформу поднял Михаил Матвеев, он же wazawaka. Как она перешла в руки Stallman хороший вопрос. Кто такой Stallman тоже хороший вопрос, и, возможно, хайповый ответ на него будет в следующей статье, собранной из слухов. Своё мнение на этот счёт я высказывать не буду, поскольку как исследователь придерживаюсь нейтральной позиции.
Форум использовался исключительно для партнёрства с RaaS-группировками, такими как Qilin (Agenda), LockBit, DragonForce, The Gentlemen и другими, менее известными. Регистрация была платной: за вход требовалось заплатить $500 на кошелёк, который присылал Stallman. В чате администратор писал, что все деньги идут на безопасность проекта. Но, как оказалось, никакой безопасности там не было.
При входе на форум нас встречал вот такой рекламный баннер. RAMP был единственной площадкой, где рансом разрешали в открытом виде. Например, на форуме Exploit за открытую работу с рансомом блокируют. Но никто не запрещает скупать доступы и искать пентестеров. Такие вот дела =)
Вы, наверное, подумаете: зачем вспоминать старый движ, который уже мёртв? Нет, ребята, про форум вспоминают до сих пор. Даже мошенники подняли фейковый RAMP, чтобы заработать на регистрации.
Подделка Ramp4u выглядит вот так. Интерфейс очень похож на оригинал, поскольку используется XenForo с платной темой. Склепать такой фейк несложно, уйдёт максимум день. Достаточно поднять движок, установить тему и подключить джейлбрейкнутую модель, которая будет общаться на запрещённые темы с разных аккаунтов.
Но мы отошли от темы. Михаил Матвеев вместе с компаньонами заработал десятки миллионов долларов и попал в международный розыск. Как только он увидел себя в списке разыскиваемых ФБР, он решил действовать на опережение. Сам явился в штаб с пакетом из «Магнита», в котором было 20 миллионов наличными, и передал силовикам 1,5 миллиарда рублей в криптовалюте со словами: «Это вам за службу, мужики». Все надеялись, что правда не вскроется. Но она вскрылась…
После ликвидации площадки Михаил Матвеев завязал с хакерской деятельностью и перешёл на сторону добра. Последний раз wazawaka проявлял активность в X, где попросил принять его заявку на другой форум Duty-Free. Там он получает свежую информацию, чтобы оставаться в теме и применять свои знания уже в легальном поле, а именно заниматься багхантингом.
А ещё в 2025 году у Михаила родился сын, и сейчас он занят семейными делами. Если поискать его фотографии в интернете, можно сделать вывод, что он душевный человек, который может быть хорошим другом или надёжным мужем. На этой ноте хочу завершить статью. Надеюсь, вам было интересно.
ссылка на оригинал статьи https://habr.com/ru/articles/1099288/