<\/p>\n\n\n\n
A pol\u00edcia tailandesa prendeu quatro supostos membros da gangue de ransomware <\/em>8Base, que, segundo as autoridades, extorquiu US$ 16 milh\u00f5es em pagamentos de resgate por meio de ataques prol\u00edficos contra organiza\u00e7\u00f5es, em sua maioria de pequeno e m\u00e9dio porte.<\/p>\n\n\n\n Os quatro homens foram detidos na ilha de Phuket, um conhecido destino de f\u00e9rias no extremo sul da Tail\u00e2ndia, como parte de uma opera\u00e7\u00e3o policial internacional coordenada, com o codinome Opera\u00e7\u00e3o Phobos Aetor<\/strong>.<\/p>\n\n\n\n “Esses indiv\u00edduos, todos cidad\u00e3os russos, s\u00e3o suspeitos de usar uma variante do ransomware Phobos para extorquir pagamentos de alto valor de v\u00edtimas em toda a Europa e al\u00e9m”,\u00a0disse\u00a0a ag\u00eancia de intelig\u00eancia policial da UE, a Europol.<\/p>\n\n\n\n A ag\u00eancia disse que 27 servidores vinculados \u00e0 opera\u00e7\u00e3o 8Base tamb\u00e9m foram retirados do ar como parte da opera\u00e7\u00e3o, que envolveu autoridades de 14 pa\u00edses.<\/p>\n\n\n\n Os quatro suspeitos do sexo masculino, com idades entre 27 e 29 anos, foram presos com base em mandados da Interpol e n\u00e3o foram nomeados pela pol\u00edcia, de acordo com\u00a0relatos da m\u00eddia\u00a0tailandesa . A pol\u00edcia tailandesa disse que apreendeu mais de 40 pe\u00e7as de evid\u00eancia, incluindo laptops, celulares e carteiras digitais.<\/p>\n\n\n\n Os suspeitos foram acusados \u200b\u200bde atacar 17 organiza\u00e7\u00f5es su\u00ed\u00e7as de abril de 2023 a outubro de 2024, incluindo roubo de dados e libera\u00e7\u00e3o do ransomware Phobos em suas redes, criptografia for\u00e7ada de arquivos e exig\u00eancia de resgates em troca de uma chave de descriptografia e a promessa de n\u00e3o divulgar os dados roubados, disse a pol\u00edcia tailandesa.<\/p>\n\n\n\n Os suspeitos supostamente enfrentam acusa\u00e7\u00f5es tanto na Su\u00ed\u00e7a quanto nos Estados Unidos, incluindo alega\u00e7\u00f5es de lavagem de dinheiro vinculadas a resgates em criptomoedas pagos pelas v\u00edtimas. Ainda n\u00e3o est\u00e1 claro se a Su\u00ed\u00e7a e os EUA podem buscar a extradi\u00e7\u00e3o deles.<\/p>\n\n\n\n Os suspeitos foram acusados \u200b\u200bde serem membros do grupo russo de ransomware 8Base e de usar o ransomware Phobos em ataques direcionados a mais de 1.000 organiza\u00e7\u00f5es em todo o mundo, com danos estimados em mais de US$ 16 milh\u00f5es.<\/p>\n\n\n\n Aparentemente fechado pelas autoridades alem\u00e3s, o site de vazamento de dados do ransomware 8Base, hospedado na rede an\u00f4nima Tor, come\u00e7ou a resultar em um aviso de apreens\u00e3o na segunda-feira.<\/p>\n\n\n\n “Este site oculto e o conte\u00fado criminoso foram apreendidos pelo Escrit\u00f3rio de Pol\u00edcia Criminal do Estado da Baviera em nome do Gabinete do Promotor P\u00fablico Geral em Bamberg”, diz o aviso de apreens\u00e3o. O aviso apresenta logotipos de v\u00e1rias organiza\u00e7\u00f5es policiais, incluindo n\u00e3o apenas a Pol\u00edcia Federal Alem\u00e3, mas tamb\u00e9m o FBI, a Europol, a Pol\u00edcia Tcheca, a Ag\u00eancia Nacional de Crimes do Reino Unido, a Ag\u00eancia Nacional de Pol\u00edcia do Jap\u00e3o e muito mais.<\/p>\n\n\n\n A Europol disse que as informa\u00e7\u00f5es coletadas durante a opera\u00e7\u00e3o ajudaram a pol\u00edcia a alertar mais de 400 organiza\u00e7\u00f5es em todo o mundo de que elas corriam risco iminente por causa do grupo.<\/p>\n\n\n\n “As cepas de ransomware Phobos e 8Base tiveram um impacto significativo no Reino Unido, com as autoridades policiais fornecendo suporte a mais de 200 v\u00edtimas”, disse Paul Foster, chefe da Unidade Nacional de Crimes Cibern\u00e9ticos da NCA.<\/p>\n\n\n\n “Como resultado da intelig\u00eancia obtida durante a investiga\u00e7\u00e3o, a NCA e nossos parceiros policiais conseguiram evitar que diversas empresas que foram alvos dessas cepas de ransomware sucumbisse \u00e0 criptografia e se tornassem v\u00edtimas, mitigando assim o impacto devastador que um ataque teria sobre suas empresas”, disse Foster.<\/p>\n\n\n\n As pris\u00f5es na Tail\u00e2ndia n\u00e3o s\u00e3o as primeiras ligadas a Phobos. A pol\u00edcia italiana prendeu em 2023 um afiliado acusado em um mandado de pris\u00e3o franc\u00eas. Em novembro de 2024, um cidad\u00e3o russo acusado de empunhar Phobos\u00a0compareceu\u00a0ao tribunal federal dos EUA pela primeira vez ap\u00f3s ser extraditado da Coreia do Sul. Evgenii Ptitsyn, 42, enfrenta uma acusa\u00e7\u00e3o criminal de 13 acusa\u00e7\u00f5es com potencial para prend\u00ea-lo pelo resto de sua vida. Ele permanece sob cust\u00f3dia dos EUA.<\/p>\n\n\n\n O ransomware Phobos apareceu pela primeira vez em 2018, aparentemente baseado em variantes anteriores do ransomware Dharma e CrySiS, e normalmente\u00a0aparecia\u00a0em ataques lan\u00e7ados contra organiza\u00e7\u00f5es de pequeno e m\u00e9dio porte, muitas vezes incluindo hospitais, e levando a s\u00e9rias interrup\u00e7\u00f5es no atendimento aos pacientes.<\/p>\n\n\n\n Os hackers que usam Phobos ganharam reputa\u00e7\u00e3o por mirar em organiza\u00e7\u00f5es de pequeno e m\u00e9dio porte em uma variedade de setores, incluindo cl\u00ednicas m\u00e9dicas. “Ao contr\u00e1rio de grupos de ransomware de alto perfil que miram grandes corpora\u00e7\u00f5es, o Phobos depende de ataques de alto volume contra empresas de pequeno e m\u00e9dio porte, que muitas vezes n\u00e3o t\u00eam as defesas de seguran\u00e7a cibern\u00e9tica para se protegerem”, disse a Europol.<\/p>\n\n\n\n Um\u00a0aviso\u00a0federal de seguran\u00e7a cibern\u00e9tica dos EUA publicado no in\u00edcio de 2024 concluiu que o ransomware Phobos provavelmente est\u00e1 conectado a in\u00fameras variantes, incluindo Elking, Eight, Devos, Backmydata e Faust ransomware. Os hackers Phobos ganham acesso aos sistemas por meio de campanhas de phishing e por meio de inst\u00e2ncias vulner\u00e1veis \u200b\u200bde protocolo de desktop remoto. Eles geralmente implantam o backdoor SmokeLoader como um precursor para baixar o cryptolocker Phobos.<\/p>\n\n\n\n Embora os pesquisadores monitorem os ataques ao 8Base desde 2022, o grupo lan\u00e7ou um site de vazamento pela primeira vez em 2023, e seus ataques pareceram aumentar em meados daquele ano.<\/p>\n\n\n\n A VMware relatou em meados de 2023 que o 8Base parecia ser uma c\u00f3pia ou um desdobramento de outro grupo chamado RansomHouse. “Est\u00e1 em debate se o RansomHouse \u00e9 um grupo de ransomware real ou n\u00e3o. O grupo compra dados j\u00e1 vazados, faz parcerias com sites de vazamento de dados e ent\u00e3o extorque empresas por dinheiro”,\u00a0disseram\u00a0pesquisadores da VMware na \u00e9poca.<\/p>\n\n\n\n Ataques de malware de bloqueio de criptografia vinculados ao 8Base envolveram uma vers\u00e3o personalizada do ransomware Phobos, com uma extens\u00e3o Mais tarde, em 2023, a 8Base parecia estar tentando comercializar seus ataques \u2014 e assustar alvos futuros \u2014 prometendo compartilhar com jornalistas, por meio de um “canal de RP do Telegram” dedicado, informa\u00e7\u00f5es sobre v\u00edtimas horas ou dias antes de serem exibidas em seu site de vazamento p\u00fablico.<\/p>\n\n\n\n Em meados de 2024, a 8Base pareceu evoluir ainda mais, usando seu site para extors\u00f5es duplas \u2014 exigindo um resgate separado por um descriptografador, al\u00e9m de n\u00e3o vazar dados roubados \u2014 e tamb\u00e9m para fornecer uma oferta de “vazamento de dados como servi\u00e7o” a outros criminosos.<\/p>\n\n\n\n “Informa\u00e7\u00f5es coletadas sobre as opera\u00e7\u00f5es da 8Base revelam que seu site parece ser um ‘site de vazamento de aluguel’, pr\u00f3ximo \u00e0s suas pr\u00f3prias implanta\u00e7\u00f5es de ransomware, onde outros grupos podem ‘fazer parceria’ com a organiza\u00e7\u00e3o para hospedar seus dados roubados para fins de dupla extors\u00e3o”,\u00a0disse\u00a0a consultoria global de seguran\u00e7a cibern\u00e9tica S-RM.<\/p>\n\n\n\n As muitas v\u00edtimas do 8Base incluem uma\u00a0organiza\u00e7\u00e3o canadense sem fins lucrativos\u00a0que administra programas odontol\u00f3gicos do governo, que pagou um resgate ao grupo, e a gigante automotiva alem\u00e3\u00a0Volkswagen Group\u00a0. A VW disse que o ataque n\u00e3o interrompeu sua infraestrutura de TI e aparentemente n\u00e3o pagou resgate.<\/p>\n\n\n\n Fonte: Mathew J. Schwartz – Data Breach TODAY – 11 de fevereiro de 2025<\/em><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Russos detidos acusados \u200b\u200bde ataques de Phobos Ransomware contra 1.000 organiza\u00e7\u00f5es. O grupo chegou a extorquir US$16 milh\u00f5es em resgates.<\/p>\n","protected":false},"author":1,"featured_media":796,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-795","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias"],"_links":{"self":[{"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/posts\/795","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/comments?post=795"}],"version-history":[{"count":1,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/posts\/795\/revisions"}],"predecessor-version":[{"id":797,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/posts\/795\/revisions\/797"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/media\/796"}],"wp:attachment":[{"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/media?parent=795"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/categories?post=795"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ufrgs.br\/infabico\/wp-json\/wp\/v2\/tags?post=795"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Site de vazamento da 8Base \u00e9 apreendido<\/h3>\n\n\n\n
Phobos Ransomware<\/h3>\n\n\n\n
A ascens\u00e3o do 8Base<\/h3>\n\n\n\n
.8base<\/code>ou .eight<\/code>sendo adicionada a arquivos criptografados \u00e0 for\u00e7a. “Com o ransomware Phobos dispon\u00edvel como um ransomware-as-a-service, isso n\u00e3o \u00e9 uma surpresa”, disse a VMware, observando que o malware \u00e9 projetado para permitir que seus usu\u00e1rios criminosos fa\u00e7am esses tipos de altera\u00e7\u00f5es.<\/p>\n\n\n\n