Una amenaza de ransomware llamada 8Base <\/b>que ha estado operando bajo el radar durante m\u00e1s de un a\u00f1o se ha atribuido a un “pico masivo en la actividad” en mayo y junio de 2023.<\/p>\n
“El grupo utiliza encriptaci\u00f3n junto con t\u00e9cnicas de ‘nombre y verg\u00fcenza’ para obligar a sus v\u00edctimas a pagar sus rescates”, investigadores de VMware Carbon Black Deborah Snyder y Fae Carlisle dicho<\/a> en un informe compartido con The Hacker News. “8Base tiene un patr\u00f3n oportunista de compromiso con v\u00edctimas recientes que abarcan diversas industrias”.<\/p>\n 8Base, seg\u00fan estad\u00edsticas recopiladas por Malwarebytes<\/a> y Grupo CNC<\/a>se ha relacionado con 67 ataques hasta mayo de 2023, con alrededor del 50% de las v\u00edctimas operando<\/a> en los sectores de servicios empresariales, manufactura y construcci\u00f3n. La mayor\u00eda de las empresas objetivo est\u00e1n ubicadas en EE. UU. y Brasil.<\/p>\n Con muy poco conocimiento sobre los operadores del ransomware, sus or\u00edgenes siguen siendo una especie de cifrado. Lo que es evidente es que ha estado activo al menos desde marzo de 2022 y los actores se describen a s\u00ed mismos como “simples pentesters”.<\/p>\n VMware dijo que 8Base es “sorprendentemente” similar a la de otro grupo de extorsi\u00f3n de datos<\/a> rastreado como RescateCasa<\/a>citando superposiciones en las notas de rescate lanzadas en m\u00e1quinas comprometidas y el lenguaje utilizado en los respectivos portales de fuga de datos.<\/p>\n “La palabrer\u00eda se copia palabra por palabra de la p\u00e1gina de bienvenida de RansomHouse a la p\u00e1gina de bienvenida de 8Base”, dijeron los investigadores. “Este es el caso de sus p\u00e1ginas de T\u00e9rminos de servicio y p\u00e1ginas de preguntas frecuentes”.<\/p>\n Una comparaci\u00f3n de los dos grupos de amenazas revela que mientras RansomHouse anuncia abiertamente sus asociaciones, 8Base no lo hace. Otro diferenciador crucial son sus p\u00e1ginas de fugas.<\/p>\n Pero en un giro interesante, VMware not\u00f3 que pudo identificar un ransomware Fobos<\/a> muestra que usa la extensi\u00f3n de archivo “.8base” para archivos cifrados, lo que plantea la posibilidad de que 8Base pueda ser un sucesor de Phobos o que los atacantes simplemente est\u00e9n utilizando cepas de ransomware ya existentes sin tener que desarrollar su propio casillero personalizado.<\/p>\n “La velocidad y la eficiencia de las operaciones actuales de 8Base no indican el comienzo de un nuevo grupo, sino que significan la continuaci\u00f3n de una organizaci\u00f3n madura bien establecida”, dijeron los investigadores. “Queda por ver si 8Base es una rama de Phobos o RansomHouse”.<\/p>\n 8Base es parte de un ola de novatos en ransomware<\/a> entrar en el mercado como CryptNet<\/a>, Xollam<\/a>y Mallox<\/a>incluso como familias conocidas como BlackCat, LockBit y trigona<\/a> han sido testigos de actualizaciones continuas de sus caracter\u00edsticas y cadenas de ataque para ampliar sus horizontes m\u00e1s all\u00e1 de Windows para infectar sistemas Linux y macOS.<\/p>\n Una instancia destacada por Cyble implica el uso de BATLOADER para implementar Mallox, lo que sugiere que los actores de amenazas est\u00e1n refinando activamente sus t\u00e1cticas para “mejorar la evasi\u00f3n y mantener sus actividades maliciosas”.<\/p>\n “Los grupos adoptan el c\u00f3digo de otros grupos y los afiliados, que pueden considerarse grupos de delitos cibern\u00e9ticos por derecho propio, cambian entre diferentes tipos de malware”, Kaspersky dicho<\/a> en un an\u00e1lisis la semana pasada. “Los grupos trabajan en las actualizaciones de su malware, agregando funciones y brindando soporte para m\u00faltiples plataformas que antes no eran compatibles, una tendencia que existe desde hace alg\u00fan tiempo”. <\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1685807016_716_La-FTC-condena-a-Amazon-con-una-multa-de-308.jpg\")
<\/a><\/center><\/div>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Nueva-tecnica-de-inyeccion-de-proceso-de-Mockingjay-podria-permitir.png\")
<\/a><\/center><\/div>\n