# ¿Qué son los ransomware Phobos y 8Base?

Phobos es una familia de ransomware como servicio activa aproximadamente desde 2019, y 8Base fue uno de los grupos que usaban una variante de Phobos. CISA, el FBI y el MS-ISAC describieron Phobos en el aviso conjunto AA24-060A del 29 de febrero de 2024: sus afiliados atacaban a administraciones locales, servicios de emergencia, educación, sanidad y otras infraestructuras críticas, y solían entrar por servicios de escritorio remoto con contraseñas débiles o robadas, o mediante phishing. Los investigadores de seguridad señalan que Phobos se ha usado sobre todo contra organizaciones pequeñas y medianas, no contra grandes empresas. El 11 de febrero de 2025, Europol anunció una operación internacional coordinada en la que se detuvo a cuatro personas sospechosas de dirigir 8Base; según el Departamento de Justicia de EE. UU., se desbarataron más de 100 servidores vinculados a la red. El consejo para las pequeñas empresas es claro: no exponga el escritorio remoto a internet, exija contraseñas robustas y MFA para el acceso remoto y mantenga copias de seguridad desconectadas.

FAQ: [Grupos y familias de ransomware](https://netsenx.com/es/faq/ransomware-families) · https://netsenx.com/es/faq/what-are-phobos-and-8base-ransomware

## Siga leyendo

- https://netsenx.com/es/detect-ransomware-on-the-network
- https://netsenx.com/es/blog/2026-10-24_ransomware-protection

## Preguntas relacionadas

- [¿Qué es el ransomware Ghost, también llamado Cring?](https://netsenx.com/es/faq/what-is-ghost-cring-ransomware)
- [¿Qué es el ransomware Interlock?](https://netsenx.com/es/faq/what-is-interlock-ransomware)
- [¿Qué diferencia hay entre una familia de ransomware, un grupo y un afiliado?](https://netsenx.com/es/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [¿Qué es el ransomware como servicio (RaaS)?](https://netsenx.com/es/faq/what-is-ransomware-as-a-service)
- [¿Qué es la doble extorsión en el ransomware?](https://netsenx.com/es/faq/what-is-double-extortion-ransomware)