Saltar al contenido
Ransomware Response · Respuesta a incidentes de ransomware

Actor de amenazas

8base

8base es un grupo de ransomware con 7 víctimas registradas en México. Existe una guía de recuperación para esta familia; si 8base atacó a tu organización, no pagues el rescate sin hablar antes con un especialista.

Perfil del grupoInteligencia
Nombre
8base
Descripción
El grupo de ransomware 8base hizo su primera aparicion a principios de marzo de 2022, permaneciendo algo callado despues de los ataques. Este grupo opera como otros actores de ransomware, participando en la doble extorsion. Sin embargo, a mediados de mayo y junio de 2023, la operacion de ransomware vio un aumento repentino de actividad contra organizaciones de varios sectores, listando 131 organizaciones en tan solo 3 meses. El sitio de filtracion de datos de 8base fue creado y puesto a disposicion en marzo de 2023, afirmando honestidad y simplicidad en su discurso. VMware publico un informe sobre 8base, senalando algunas similitudes con el grupo de ransomware RansomHouse, destacando parecidos como el sitio web utilizado por 8base y las notas de rescate presentadas en sus ataques. Curiosamente, el grupo de ransomware 8base no tiene su propio ransomware desarrollado por el grupo. En cambio, los actores aprovecharon otros builders de ransomware filtrados para personalizar la nota de rescate y presentarla a la organizacion victima como la operacion de 8base. Fuente: https://github.com/crocodyli/ThreatActors-TTPs
Víctimas recientesMás recientes primero
FechaVíctimaGrupoSectorFuente
29 de abril de 2024Lumina Americas8baseTechnologyn/d
27 de marzo de 2024HC Querétaro8baseHealthcaren/d
26 de agosto de 2023Community Council of South Central Texas8basePublic Sectorn/d
25 de agosto de 2023Community Action8baseBusiness Servicesn/d
7 de julio de 2023ROBERT L BAYLESS PRODUCER LLC8baseEnergyn/d
9 de mayo de 2023APIQROO8basePublic Sectorn/d
13 de enero de 2023IMASA8baseAgriculture and Food Productionn/d