Che cosa sono i ransomware Phobos e 8Base?

Phobos è una famiglia di ransomware as a service attiva più o meno dal 2019, e 8Base era uno dei gruppi che usavano una variante di Phobos. CISA, FBI e MS-ISAC hanno descritto Phobos nell'avviso congiunto AA24-060A del 29 febbraio 2024: i suoi affiliati colpivano amministrazioni locali, servizi di emergenza, istruzione, sanità e altre infrastrutture critiche, entrando di solito tramite servizi di desktop remoto con password deboli o rubate, oppure con il phishing. I ricercatori di sicurezza osservano che Phobos è stato usato soprattutto contro organizzazioni piccole e medie anziché grandi imprese. L'11 febbraio 2025 Europol ha annunciato un'operazione internazionale coordinata, in cui sono state arrestate quattro persone sospettate di guidare 8Base; secondo il Dipartimento di Giustizia degli Stati Uniti sono stati interrotti oltre 100 server legati alla rete. Il consiglio per le piccole aziende è semplice: non esporre il desktop remoto su internet, imporre password robuste e MFA per l'accesso remoto e tenere backup offline.

← Tutte le 25 domande su Gruppi e famiglie di ransomwareTutti i temi