Wat zijn de ransomware Phobos en 8Base?

Phobos is een ransomware-as-a-servicefamilie die ongeveer sinds 2019 actief is, en 8Base was een van de groepen die een Phobos-variant gebruikten. CISA, de FBI en het MS-ISAC beschreven Phobos in de gezamenlijke waarschuwing AA24-060A van 29 februari 2024: de affiliates vielen gemeenten en regionale overheden, hulpdiensten, onderwijs, zorg en andere vitale infrastructuur aan, meestal via extern-bureaubladdiensten met zwakke of gestolen wachtwoorden, of via phishing. Beveiligingsonderzoekers merken op dat Phobos vooral is ingezet tegen kleine en middelgrote organisaties, niet tegen grote ondernemingen. Op 11 februari 2025 maakte Europol een internationaal gecoördineerde operatie bekend, waarbij vier vermoedelijke leiders van 8Base werden gearresteerd; volgens het Amerikaanse ministerie van Justitie werden meer dan 100 servers van het netwerk verstoord. Het advies voor kleine bedrijven is helder: zet extern bureaublad niet open naar internet, dwing sterke wachtwoorden en MFA af voor toegang op afstand en bewaar offline back-ups.

← Alle 25 vragen over Ransomwaregroepen en -familiesAlle onderwerpen