Liberan el descifrador para los ransomware Phobos y 8base
La Agencia Nacional de Policía Japonesa (NPA) ha liberado una herramienta de desencriptado gratuita para las víctimas de las cepas de ransomware Phobos y 8Base.
Este instrumento se ha puesto a disposición de las empresas y organizaciones gracias a una colaboración de las fuerzas del orden internacionales, incluyendo la Europol, el FBI y organismos policiales de EE.UU., Alemania, Corea del Sur, Francia y Tailandia.
El ransomware Phobos surgió en 2019 y es conocido por apuntar a empresas de pequeño y mediano tamaño, demandando pagos por rescates de ransomware de hasta 100.000 dólares.
Según las autoridades de EE.UU. los operadores y afiliados de Photos han extorsionado a más de un millar de víctimas en todo el mundo, obteniendo más de 16 millones de dólares de las mismas.
Por su parte, el grupo de ransomware 8Base emergió como una spin-off a mediados de 2023, aprovechando la infraestructura de Phobos, aunque desarrollando su propia variante.
Entre las víctimas ha habido servicios de salud pública, servicios de emergencia, sistemas educativos y fuerzas del orden. Algunas incluyen a contratistas del Departamento de Defensa y Energía de EE.UU.
El culmen de una larga operación policial
A principios de año el FBI había eliminado elementos clave de la infraestructura del ransomware Phobos y detenido a varios presuntos afiliados. Entre ellos, se presentaron cargos contra Roman Berezhnoy (33 años) y Egor Nikolaevich Glebov (39), acusados de usar el ransomware Phobos para generar más de 16 millones de dólares en ingresos ilícitos.
Previamente, en noviembre, se había arrestado a Evgeniii Ptitsyn, presunto administrador de Fobos, quien fue extraditado desde Corea del Sur. La operación tailandesa PHOBOS AETOR supuso el arresto de otras cuatro personas.
Las fuerzas del orden habían desmantelado más de un centenar de servidores usados en las operaciones de ransomware y emitieron alertas a más de 400 empresas que estaban bajo amenaza o ya habían sido comprometidas.