¿Qué son los ransomware Phobos y 8Base?

Phobos es una familia de ransomware como servicio activa aproximadamente desde 2019, y 8Base fue uno de los grupos que usaban una variante de Phobos. CISA, el FBI y el MS-ISAC describieron Phobos en el aviso conjunto AA24-060A del 29 de febrero de 2024: sus afiliados atacaban a administraciones locales, servicios de emergencia, educación, sanidad y otras infraestructuras críticas, y solían entrar por servicios de escritorio remoto con contraseñas débiles o robadas, o mediante phishing. Los investigadores de seguridad señalan que Phobos se ha usado sobre todo contra organizaciones pequeñas y medianas, no contra grandes empresas. El 11 de febrero de 2025, Europol anunció una operación internacional coordinada en la que se detuvo a cuatro personas sospechosas de dirigir 8Base; según el Departamento de Justicia de EE. UU., se desbarataron más de 100 servidores vinculados a la red. El consejo para las pequeñas empresas es claro: no exponga el escritorio remoto a internet, exija contraseñas robustas y MFA para el acceso remoto y mantenga copias de seguridad desconectadas.

← Las 25 preguntas sobre Grupos y familias de ransomwareTodos los temas