Czym są ransomware Phobos i 8Base?

Phobos to rodzina typu ransomware as a service działająca mniej więcej od 2019 roku, a 8Base była jedną z grup, które używały wariantu Phobosa. CISA, FBI i MS-ISAC opisały Phobosa we wspólnym komunikacie AA24-060A z 29 lutego 2024 roku: jego afilianci atakowali samorządy, służby ratunkowe, edukację, ochronę zdrowia i inną infrastrukturę krytyczną, zwykle wchodząc przez usługi pulpitu zdalnego ze słabymi lub skradzionymi hasłami albo przez phishing. Badacze bezpieczeństwa zauważają, że Phobos był używany głównie przeciw małym i średnim organizacjom, a nie dużym przedsiębiorstwom. 11 lutego 2025 roku Europol ogłosił skoordynowaną operację międzynarodową, w której zatrzymano cztery osoby podejrzewane o kierowanie 8Base; według Departamentu Sprawiedliwości USA zakłócono działanie ponad 100 serwerów powiązanych z siecią. Rada dla małych firm jest prosta: nie wystawiaj pulpitu zdalnego do internetu, wymagaj silnych haseł i MFA przy zdalnym dostępie i przechowuj kopie zapasowe offline.

← Wszystkie pytania (25): Grupy i rodziny ransomwareWszystkie tematy