Was sind die Ransomware Phobos und 8Base?

Phobos ist eine Ransomware-as-a-Service-Familie, die etwa seit 2019 aktiv ist, und 8Base war eine der Gruppen, die eine Phobos-Variante einsetzten. CISA, FBI und MS-ISAC beschrieben Phobos in der gemeinsamen Warnung AA24-060A vom 29. Februar 2024: Ihre Affiliates griffen Kreis- und Kommunalverwaltungen, Rettungsdienste, Bildung, Gesundheitswesen und andere kritische Infrastruktur an und kamen meist über Remote-Desktop-Dienste mit schwachen oder gestohlenen Passwörtern oder über Phishing herein. Sicherheitsforscher weisen darauf hin, dass Phobos überwiegend gegen kleine und mittlere Organisationen statt gegen Großunternehmen eingesetzt wurde. Am 11. Februar 2025 gab Europol eine international koordinierte Operation bekannt, bei der vier mutmaßliche Anführer von 8Base festgenommen wurden; nach Angaben des US-Justizministeriums wurden dabei über 100 mit dem Netzwerk verbundene Server gestört. Der Rat für kleine Firmen ist klar: Remote Desktop nicht ins Internet stellen, starke Passwörter und MFA für Fernzugriff durchsetzen und Offline-Backups vorhalten.

← Alle 25 Fragen zu Ransomware-Gruppen und -FamilienAlle Themen