# Que sont les rançongiciels Phobos et 8Base ?

Phobos est une famille de ransomware as a service active depuis 2019 environ, et 8Base était l'un des groupes qui utilisaient une variante de Phobos. La CISA, le FBI et le MS-ISAC ont décrit Phobos dans l'avis conjoint AA24-060A du 29 février 2024 : ses affiliés visaient des collectivités locales, des services d'urgence, l'éducation, la santé et d'autres infrastructures critiques, en entrant généralement par des services de bureau à distance protégés par des mots de passe faibles ou volés, ou par du phishing. Des chercheurs en sécurité notent que Phobos a surtout été utilisé contre de petites et moyennes organisations plutôt que contre de grandes entreprises. Le 11 février 2025, Europol a annoncé une opération internationale coordonnée, au cours de laquelle quatre personnes soupçonnées de diriger 8Base ont été arrêtées ; selon le ministère américain de la Justice, plus de 100 serveurs liés au réseau ont été perturbés. Le conseil aux petites entreprises est simple : ne pas exposer le bureau à distance sur internet, imposer des mots de passe robustes et la MFA pour l'accès distant, et garder des sauvegardes hors ligne.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-are-phobos-and-8base-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce que le rançongiciel Ghost, ou Cring ?](https://netsenx.com/fr/faq/what-is-ghost-cring-ransomware)
- [Qu'est-ce que le rançongiciel Interlock ?](https://netsenx.com/fr/faq/what-is-interlock-ransomware)
- [Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?](https://netsenx.com/fr/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Qu'est-ce que le ransomware as a service (RaaS) ?](https://netsenx.com/fr/faq/what-is-ransomware-as-a-service)
- [Qu'est-ce que la double extorsion dans les rançongiciels ?](https://netsenx.com/fr/faq/what-is-double-extortion-ransomware)