Le FBI aurait saisi le forum cybercriminel russe RAMP

L’administrateur du site malveillant a confirmé que les forces de l’ordre en avaient pris le contrôle.

Les pages d’accueil du forum cybercriminel russe RAMP ont été remplacées, depuis le 28 janvier 2026, par des messages annonçant une saisie par le FBI sur initiative de la justice américaine. Le nom de domaine principal et le site Tor du forum sont concernés. Créé par les opérateurs du forum Babuk, lui aussi démantelé, RAMP était largement utilisé par les gangs de rançongiciels, leurs affiliés et des courtiers d’accès initial.

Des pirates russophones et anglophones y étaient actifs. L’opérateur du site, connu sous le pseudonyme de « Stallman », a confirmé, sur le forum cybercriminel XSS, que les forces de l’ordre avaient « pris le contrôle de RAMP ».

Pour l’heure, aucune annonce officielle des autorités américaines n’a confirmé ni infirmé cette action. L’hypothèse d’un faux démantèlement destiné à tromper ses utilisateurs, comme celui qui avait signé la fin du gang de rançongiciel ALPHV/BlackCat en 2024, reste donc possible.