{"id":2103,"date":"2026-10-01T19:50:57","date_gmt":"2026-10-01T19:50:57","guid":{"rendered":"https:\/\/cybercolombia.co\/?p=2103"},"modified":"2026-10-01T19:50:57","modified_gmt":"2026-10-01T19:50:57","slug":"liberan-el-descifrador-para-los-ransomware-phobos-y-8base","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/10\/01\/liberan-el-descifrador-para-los-ransomware-phobos-y-8base\/","title":{"rendered":"Liberan el descifrador para los ransomware Phobos y 8base"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">La Agencia Nacional de Polic\u00eda Japonesa (NPA) ha liberado una <strong>herramienta de desencriptado gratuita<\/strong> para las v\u00edctimas de las <strong>cepas de ransomware Phobos y 8Base<\/strong>.<br><a href=\"https:\/\/www.google.com\/preferences\/source?q=escudodigital.com\" target=\"_blank\" rel=\"noopener\"><\/a>Este instrumento se ha puesto a disposici\u00f3n de las empresas y organizaciones gracias a una <strong>colaboraci\u00f3n de las fuerzas del orden internacionales<\/strong>, incluyendo la Europol, el FBI y organismos policiales de EE.UU., Alemania, Corea del Sur, Francia y Tailandia.\u00a0<br><br>El ransomware <strong>Phobos<\/strong> surgi\u00f3 en 2019 y es conocido por apuntar a empresas de peque\u00f1o y mediano tama\u00f1o, demandando pagos por rescates de ransomware de hasta 100.000 d\u00f3lares.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Seg\u00fan las autoridades de EE.UU. los operadores y afiliados de Photos <strong>han extorsionado a m\u00e1s de un millar de v\u00edctimas en todo el mundo<\/strong>, obteniendo m\u00e1s de 16 millones de d\u00f3lares de las mismas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por su parte, el grupo de ransomware <strong>8Base emergi\u00f3 como una spin-off a mediados de 2023<\/strong>, aprovechando la infraestructura de Phobos, aunque desarrollando su propia variante.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Entre las v\u00edctimas ha habido servicios de salud p\u00fablica, servicios de emergencia, sistemas educativos y fuerzas del orden. Algunas incluyen a contratistas del Departamento de Defensa y Energ\u00eda de EE.UU.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">El culmen de una larga operaci\u00f3n policial<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">A principios de a\u00f1o el FBI hab\u00eda eliminado elementos clave de la infraestructura del ransomware Phobos y detenido a varios presuntos afiliados. Entre ellos, se presentaron cargos contra Roman Berezhnoy (33 a\u00f1os) y Egor Nikolaevich Glebov (39), acusados de usar el ransomware Phobos para generar m\u00e1s de 16 millones de d\u00f3lares en ingresos il\u00edcitos.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Previamente, en noviembre, se hab\u00eda arrestado a Evgeniii Ptitsyn, presunto administrador de Fobos, quien fue extraditado desde Corea del Sur. La operaci\u00f3n tailandesa PHOBOS AETOR supuso el arresto de otras cuatro personas.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Las fuerzas del orden <strong>hab\u00edan desmantelado m\u00e1s de un centenar de servidores<\/strong> usados en las operaciones de ransomware y emitieron alertas a m\u00e1s de 400 empresas que estaban bajo amenaza o ya hab\u00edan sido comprometidas.&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>La Agencia Nacional de Polic\u00eda Japonesa (NPA) ha liberado una herramienta de desencriptado gratuita para las v\u00edctimas de las cepas de ransomware Phobos y 8Base.Este instrumento se ha puesto a disposici\u00f3n de las empresas y organizaciones gracias a una colaboraci\u00f3n de las fuerzas del orden internacionales, incluyendo la Europol, el FBI y organismos policiales de [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":2104,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2103","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=2103"}],"version-history":[{"count":1,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2103\/revisions"}],"predecessor-version":[{"id":2105,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/2103\/revisions\/2105"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/2104"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=2103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=2103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=2103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}