8Base

8Base war eine Ransomware-Gruppe, die sich gezielt auf kleine und mittelständische Unternehmen konzentrierte. Die Gruppe nutzte eine modifizierte Version der Phobos-Ransomware und war besonders im DACH-Raum aktiv. Im Februar 2025 wurde die Infrastruktur von 8Base durch eine internationale Polizeioperation unter Beteiligung von Europol zerschlagen.

Fokus auf den Mittelstand

8Base zielte bewusst auf KMU ab — Unternehmen, die oft weniger in Cybersicherheit investieren, aber dennoch über wertvolle Geschäftsdaten verfügen. Die Lösegeldforderungen waren typischerweise niedriger als bei anderen Gruppen (50.000–500.000 USD), dafür war das Angriffsvolumen höher. Die Gruppe nutzte die Phobos-Ransomware in einer modifizierten Version mit SmokeLoader als Loader.

Taktiken und Methodik

8Base nutzte Phishing-E-Mails und kompromittierte RDP-Zugänge als primäre Einstiegsvektoren. Die Gruppe war für ihre schnelle Angriffsausführung bekannt — oft vergingen nur wenige Stunden zwischen dem initialen Zugang und der Verschlüsselung. Double Extortion war Standard, mit einer Leak-Site für gestohlene Daten.

Zerschlagung im Februar 2025

Im Februar 2025 gelang internationalen Strafverfolgungsbehörden unter Koordination von Europol die Zerschlagung der 8Base-Infrastruktur. Server wurden beschlagnahmt und mehrere Verdächtige festgenommen. Entschlüsselungsschlüssel für betroffene Opfer wurden sichergestellt.