揭示8base全球肆虐的 杀伤链与无情勒索手段
日期:2023-09-26 10:11:34 发布人:信息化建设中心 浏览量:370
恶意事件概要
恶意文件家族 |
8base |
威胁类型 |
勒索病毒 |
简单描述 |
8base勒索家族首次出现于2022年3月,VMware 怀疑 8Base 是 RansomHouse 的一个分支,此外8base勒索家族与Phobos家族勒索代码相似度极高,被加密文件添加 .8base 扩展名,早期也使用 .8 扩展名,于今年6月初,开始通过窃取受害者数据升级进行双重勒索。 |
恶意事件分析
恶意事件描述
深信服深盾终端实验室在近期的运营工作中,发现8Base勒索软件团伙在今年夏季的活动出现大幅增加,此次捕获到的样本与Phobos家族的样本具有高度相似性。截止到2023年9月18日,8Base已经发布了192个受害者,并且受害者数量还在持续增加。通过分析发现,受害者遍布全球多个行业。受害者国家分布广泛,覆盖多个国家和地区,没有明显的地域限制;受害者行业类型广泛,覆盖多个行业和领域,没有明显的行业限制。具体情况请参见下图:
恶意事件分析
通过分析受影响的系统,发现攻击者在如下几个目录\Documents\、\Desktop\、\Downloads\上传了多个黑客工具,此次攻击的杀伤链如下所示:
处置建议
- 为本地和域账户设置强密码策略,定期更改账号密码
- 及时更新操作系统和软件,使用杀毒软件定期查杀。