Até o momento, a gangue 8Base atingiu aproximadamente 80 organizações no mundo, em setores como automotivo, serviços empresariais, construção, finanças, saúde, hotelaria, TI, manufatura e imóveis.

Ao analisar a atividade do grupo, a VMware identificou uma semelhança com outra gangue de ransomware relativamente desconhecida, a RansomHouse, conhecida por comprar dados vazados e depois extorquir empresas por dinheiro.

Segundo a VMware, foram encontradas semelhanças no estilo de comunicação e na nota de resgate com os sites de vazamento dos grupos usando linguagem quase idêntica, embora com visuais diferentes. A principal diferença entre os dois grupos é o fato de que, enquanto a RansomHouse está recrutando parceiros abertamente, a 8Base não está.

“Dada a semelhança entre os dois, fomos questionados se o 8Base pode ser um desdobramento do RansomHouse ou um imitador. Infelizmente, a RansomHouse é conhecida por usar uma ampla variedade de ransomware disponível em mercados da dark web e não possui sua própria assinatura de ransomware como base de comparação”, observa a VMware.

Como o RansomHouse, descoberto pela VMware, o 8Base parece estar usando várias variantes de ransomware, com uma família comum a ambos, a Phobos. Na verdade, o 8Base foi visto usando notas de resgate que correspondem tanto à RansomHouse quanto a Phobos. A Phobos opera sob o modelo de ransomware-as-a-service (RaaS), e o 8Base pode ter adotado esse modelo, personalizando o malware para anexar a extensão “.8base” aos arquivos criptografados.

Segundo a VMware, que fornece indicadores de comprometimento associados à atividade da quadrilha, é possível que o 8Base tenha usado diferentes tipos de ransomware como parte de sua operação normal. “Se o 8Base é uma ramificação do Phobos ou do RansomHouse, ainda não se sabe. É interessante que o 8Base seja quase idêntico ao RansomHouse e use o ransomware Phobos. No momento, o 8Base continua sendo um dos principais grupos de ransomware ativos”, conclui a empresa.

Fonte: Ciso Advisor

O post Empresas são atacadas pelo ransomware 8Base apareceu primeiro em BRInfor Soluções em TI.

Site é gratuito e totalmente baseado em estudos das melhores práticas na Gestão de TI no mundo.

Veja como a BRInfor pode auxiliar sua empresa a proteger suas informações implantando essas melhores práticas.

Solicite uma cotação com nossos consultores no link – Terceirização de TI ou pelo telefone 31-3324-2900.

O post Proteção contra hackers: Saiba 7 dicas para aumentar a sua segurança apareceu primeiro em BRInfor Soluções em TI.