# Che cosa sono i ransomware Phobos e 8Base?

Phobos è una famiglia di ransomware as a service attiva più o meno dal 2019, e 8Base era uno dei gruppi che usavano una variante di Phobos. CISA, FBI e MS-ISAC hanno descritto Phobos nell'avviso congiunto AA24-060A del 29 febbraio 2024: i suoi affiliati colpivano amministrazioni locali, servizi di emergenza, istruzione, sanità e altre infrastrutture critiche, entrando di solito tramite servizi di desktop remoto con password deboli o rubate, oppure con il phishing. I ricercatori di sicurezza osservano che Phobos è stato usato soprattutto contro organizzazioni piccole e medie anziché grandi imprese. L'11 febbraio 2025 Europol ha annunciato un'operazione internazionale coordinata, in cui sono state arrestate quattro persone sospettate di guidare 8Base; secondo il Dipartimento di Giustizia degli Stati Uniti sono stati interrotti oltre 100 server legati alla rete. Il consiglio per le piccole aziende è semplice: non esporre il desktop remoto su internet, imporre password robuste e MFA per l'accesso remoto e tenere backup offline.

FAQ: [Gruppi e famiglie di ransomware](https://netsenx.com/it/faq/ransomware-families) · https://netsenx.com/it/faq/what-are-phobos-and-8base-ransomware

## Da leggere dopo

- https://netsenx.com/it/detect-ransomware-on-the-network
- https://netsenx.com/it/blog/2026-10-24_ransomware-protection

## Domande correlate

- [Che cos'è il ransomware Ghost, detto anche Cring?](https://netsenx.com/it/faq/what-is-ghost-cring-ransomware)
- [Che cos'è il ransomware Interlock?](https://netsenx.com/it/faq/what-is-interlock-ransomware)
- [Che differenza c'è tra una famiglia di ransomware, un gruppo e un affiliato?](https://netsenx.com/it/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Che cos'è il ransomware as a service (RaaS)?](https://netsenx.com/it/faq/what-is-ransomware-as-a-service)
- [Che cos'è la doppia estorsione nel ransomware?](https://netsenx.com/it/faq/what-is-double-extortion-ransomware)