Equipe de Ransomware 8Base Desmantelada em Operação Internacional, $16 Milhões Roubados

Agências de aplicação da lei dos EUA, Europa e Ásia desmantelaram as operações na dark web do grupo de ransomware 8Base e prenderam quatro suspeitos na Tailândia, conforme noticiado primeiramente por um veículo de notícias local.

A gangue, ativa desde 2022, é acusada de roubar 16 milhões de dólares de mais de 1.000 vítimas em todo o mundo. As batidas coordenadas, parte da “Operação Phobos Aetor”, visavam o portal da gangue na dark web, que foi apreendido pela polícia da Baviera, conforme relatado por The Register.

As autoridades tailandesas prenderam quatro cidadãos europeus em Phuket, apreendendo mais de 40 peças de evidências, incluindo telefones, carteiras de criptomoedas e laptops. Autoridades suíças e americanas solicitaram a extradição dos suspeitos sob acusações de conspiração para cometer fraude por meio eletrônico e crimes contra os Estados Unidos.

A Europol e a Agência Nacional de Crimes do Reino Unido (NCA) confirmaram sua participação na operação, com a Europol prestes a divulgar mais detalhes. O FBI e a polícia da Baviera ainda não se pronunciaram, segundo o The Register.

8Base, que lançou seu site de vazamento em maio de 2023, rapidamente se tornou um dos principais operadores de ransomware do ano. O grupo alegou ter visado grandes organizações, incluindo a fabricante de automóveis alemã Volkswagen, embora a empresa tenha minimizado o impacto do ataque, conforme relatado pelo The Register.

Pesquisadores de segurança agora estão monitorando sinais de que 8Base possa estar reaparecendo sob um novo pseudônimo. Alguns especularam que o encerramento poderia ser uma fraude de saída, semelhante à tática supostamente usada pelo grupo de ransomware ALPHV no ano passado.

No entanto, o envolvimento da polícia torna esse cenário improvável. O Register afirma que a desativação representa uma vitória significativa na luta contra o ransomware, embora especialistas alertem que tais grupos frequentemente se reestruturam e retomam as operações.