勒索软件新玩家：8Base
我要评论尽管 8Base 勒索软件团伙在 2023 年的勒索活动已经大幅增加 ，但仍不广为人知 。软件该团伙也是新玩双重勒索的使用者 ，多种手段并用逼迫受害者支付赎金 。勒索8Base 最近跨行业攻击了很多目标 ，软件但攻击者的新玩身份与潜在动机仍然不明 。
image.png-298.4kB
数据泄露网站
8Base 勒索软件8Base 是勒索一个勒索软件团伙，自从 2022 年 3 月以来一直保持活跃，软件且在 2023 年 6 月攻击大幅增强 。新玩攻击者在泄漏数据的勒索网站上，提供了各种常见问题的源码库软件解决方案与多种联系方式 。另一个有趣的新玩地方是 8Base 团伙的沟通方式与另一个已知的勒索软件组织 RansomHouse 十分类似 。
image.png-229.7kB
攻击活动趋势
数据泄露的勒索网站中提供了两个联系方式 ：
Telegram：https[:]//t.me/eightbaseTwitter ：@8BaseHome
image.png-882.6kB
攻击者的 Twitter 账号
8Base 勒索软件团伙的目标行业有商业服务 、金融 、软件制造与信息技术 。新玩
image.png-222.3kB
攻击行业分布
尽管 8Base 勒索软件团伙并不一定是一个新出现的攻击团伙 ，但其最近激增的亿华云活动并未引起人们的广泛关注 。在过去的一个月内，8Base 也可以排得上最活跃的前两位。除了勒索信息与扩展名为 .8Base 的加密文件外 ，其实大家对 8Base 勒索软件知之甚少 。
image.png-204kB
受害者排行
到底是谁的勒索 ？在发现 8Base 之初 ，研究人员就注意到其与 RansomHouse 之间存在明显的相似之处 。目前 ，RansomHouse 是云计算否是真正的勒索软件团伙尚有争议 。该团伙会购买已经泄露的数据 ，然后向受害者勒索钱财 。
image.png-900.8kB
勒索信息
第一个相似之处是利用 Doc2Vec 模型处理勒索信息发现的 。8Base 的勒索信息与 RansomHouse 的勒索信息相似度达到 99% ，如下所示 ：
image.png-607.3kB
网页相似对比
更加深入地研究后 ，发现了更多的相似之处 ：
image.png-629kB
服务条款页对比
image.png-650.9kB
服务条款页对比
数据泄露网站的欢迎页面就是模板下载从 RandomHouse 的页面复制过来的 ，服务条款页与常见问题解答页也是如此 。
image.png-2055.4kB
FAQ 页面对比
对比这两个攻击团伙时 ，存在两个主要的区别 。第一个区别是 RansomHouse 会宣传合作伙伴关系并公开招募合作方 。
image.png-619.8kB
公开宣传页面
另一个区别是数据泄露页面存在差异 ，如下所示：
image.png-1055.6kB
二者差异对比
由于二者高度相似 ，研究人员怀疑 8Base 是否为 RansomHouse 的分支或者模仿者，免费模板但是RansomHouse 使用黑市上出售的各种勒索软件进行攻击 ，并不自行开发 ，对于 8Base 也未能找到任何勒索软件变种 。
image.png-691.5kB
勒索信息对比
image.png-815.3kB
勒索信息对比
研究人员发现了两个截然不同的勒索信息 ：一张与 RansomHouse 相符 ，另一张与 Phobos 相符 。这是否能够说明 8Base 与 RansomHouse 类似 ，也是用不同的勒索软件进行攻击 。那么 ，8Base 是否为 RansomHouse 的香港云服务器一个分支呢？
8Base 与 Phobos研究人员发现了使用 .8Base 扩展名的 Phobos 勒索软件样本，尚不清楚这是勒索软件的早期版本还是 8Base 使用不同的勒索软件进行攻击 。8Base 在攻击中使用 2.9.1 版本的 Phobos 与 SmokeLoader 对勒索软件进行混淆 。由于 Phobos 本身就提供 RaaS 服务，攻击者可以根据自身需要对勒索软件进行定制 。
image.png-190.2kB
文件扩展名对比
尽管 8Base 在加密文件上使用了 .8Base 以示区别 ，但其他内容仍然沿用 Phobos ，包括 ID、电子邮件地址等 。
8Base 的样本文件是通过域名 admlogs25[.]xyz 下载而来 ，该域名似乎与远控工具 SystemBC 存在关联 。
总结8Base 正在进行疯狂攻击 ，目前只能推测其使用几种不同的勒索软件进行攻击 。该团伙针对小型企业的攻击十分频繁 ，一直处于活跃期。
8Base 是否为 Phobos 或者 RandomHouse 的分支还有待观察，但一目了然的是 8Base 与 RansomHouse 几乎相同。
相关文章
如果您正在谋求一份既能挣钱又有意思的工作，网络安全行业无疑是最佳的选择之一。因为随着数字经济的发展，现代企业组织对网络安全专业人才的使用需求一直在快速增长。而当专业人才考虑从事网络安全工作时，薪酬待遇2025-12-07
☟☟☟要问有什么声音比产品经理改需求更刺耳？撕胶带必须有姓名江湖人口中的“耳朵痛苦制造机”头皮发麻指数与指甲刮黑板齐名你有没有想过“为什么小小的胶带，竟能发出如此震慑人心的声音？”要回答这个问题，我们2025-12-07
数据中心，就其本质而言，一直是集中式事务。与其在每个办公室都配备一台服务器，或在每层楼都配备一个小型服务器机房，不如让一个数据中心为整个大楼提供服务，效率要高得多。更进一步，让一个数据中心服务于区域、2025-12-07
U盘重装系统教程（一步步教你使用U盘重装系统，轻松解决开不了机的困扰）
在使用电脑过程中，有时我们会遇到开不了机的情况，此时通过使用U盘重装系统可以是一种有效的解决方案。本文将为您详细介绍如何利用U盘重装系统来解决开不了机的问题。1.确认开不了机的原因和必要性通过分析电脑2025-12-07
随着技术的不断进步，确保计算机系统、网络和应用程序的安全变得越来越重要。安全专家评估整个数字生态系统安全态势的方法之一就是进行渗透测试。渗透测试是评估和强化组织数字资产安全态势的基本实践，且需要使用渗2025-12-07
戴尔科技集团将在08月25日 08:45 直播预约#2022戴尔科技峰会重磅播出#8月25日早9点将与各行业中”数智远见者“共同探讨如何打造高韧性企业模式，即刻预约聆听！视频号多年来，企业的网络安全监2025-12-07
最新评论