Que sont les rançongiciels Phobos et 8Base ?

Phobos est une famille de ransomware as a service active depuis 2019 environ, et 8Base était l'un des groupes qui utilisaient une variante de Phobos. La CISA, le FBI et le MS-ISAC ont décrit Phobos dans l'avis conjoint AA24-060A du 29 février 2024 : ses affiliés visaient des collectivités locales, des services d'urgence, l'éducation, la santé et d'autres infrastructures critiques, en entrant généralement par des services de bureau à distance protégés par des mots de passe faibles ou volés, ou par du phishing. Des chercheurs en sécurité notent que Phobos a surtout été utilisé contre de petites et moyennes organisations plutôt que contre de grandes entreprises. Le 11 février 2025, Europol a annoncé une opération internationale coordonnée, au cours de laquelle quatre personnes soupçonnées de diriger 8Base ont été arrêtées ; selon le ministère américain de la Justice, plus de 100 serveurs liés au réseau ont été perturbés. Le conseil aux petites entreprises est simple : ne pas exposer le bureau à distance sur internet, imposer des mots de passe robustes et la MFA pour l'accès distant, et garder des sauvegardes hors ligne.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes