8Base, des pros du ransomware qui sortent leurs doigts du dark

Présent dans le monde des maîtres chanteurs 2.0 depuis 2022, le groupe de hackers malveillants appelé 8Base compte déjà une centaine de victimes dont les données ont été diffusées. Ils sortent de l’ombre pour afficher leur marketing de la malveillance !

Les pirates du groupe 8Base se considèrent-ils honnêtes malgré leurs intentions malveillantes ? 8Base se présente comme des cybercriminels aux motivations différentes de celles des gangs habituels de ransomwares tels que Lockbit, Akira et compagnie. Selon ce que ZATAZ a pu lire : « Nous sommes des testeurs de pénétration honnêtes et simples. Nous proposons aux entreprises des conditions équitables pour la restitution de leurs données. » Des propos similaires à ceux tenus par Maze ou encore Sodinokibi à leur époque.

« Nous ne sommes pas extrémistes et nous valorisons la vie, la liberté, l’égalité d’accès à l’information, la démocratie et les méthodes de communication non violentes. Nous ne sommes pas impliqués dans la politique ou la religion. » En bref, ils se présentent comme des pirates méchants mais gentils, si l’on veut bien les croire !

Avec 71 victimes affichées sur leur blog, il y en avait 66 le 20 mai, leur méthode est la même que celle des autres. Ils s’infiltrent, exfiltrent les données, font chanter les victimes et diffusent les données en cas de non-paiement de la rançon demandée pour leur silence. Ils diffusent via un blog dédié, mais aussi sur des réseaux sociaux.

Parmi les victimes, on compte une société agroalimentaire française, des avocats et des industriels.

Un détail surprenant, mais néanmoins pas rare chez certains groupes comme Nokoyawa, les fichiers volés sont stockés chez le spécialiste du cloud Mega.

Au moins, il est facile de faire disparaître les données stockées par ces malveillants. 8Base opère sur le web depuis février 2022.

Depuis le 16 mai, ont décidé de rendre leurs actions publiques pour renforcer leur marketing de la malveillance !