尽管 8Base 勒索软件团伙在 2023 年的软件活动已经大幅增加，但仍不广为人知。新玩该团伙也是勒索双重勒索的使用者，多种手段并用逼迫受害者支付赎金。软件8Base 最近跨行业攻击了很多目标，新玩但攻击者的勒索身份与潜在动机仍然不明。
image.png-298.4kB
数据泄露网站
8Base 是软件一个勒索软件团伙，自从 2022 年 3 月以来一直保持活跃，新玩且在 2023 年 6 月攻击大幅增强。勒索攻击者在泄漏数据的软件网站上，提供了各种常见问题的新玩解决方案与多种联系方式。另一个有趣的地方是 8Base 团伙的沟通方式与另一个已知的勒索软件组织 RansomHouse 十分类似。
image.png-229.7kB
攻击活动趋势
数据泄露的网站中提供了两个联系方式：
image.png-882.6kB
攻击者的 Twitter 账号
8Base 勒索软件团伙的目标行业有商业服务、金融、制造与信息技术。
image.png-222.3kB
攻击行业分布
尽管 8Base 勒索软件团伙并不一定是一个新出现的攻击团伙，但其最近激增的活动并未引起人们的广泛关注。在过去的一个月内，8Base 也可以排得上最活跃的前两位。除了勒索信息与扩展名为 .8Base 的加密文件外，其实大家对 8Base 勒索软件知之甚少。
image.png-204kB
受害者排行
在发现 8Base 之初，研究人员就注意到其与 RansomHouse 之间存在明显的相似之处。目前，RansomHouse 是否是真正的勒索软件团伙尚有争议。该团伙会购买已经泄露的数据，然后向受害者勒索钱财。
image.png-900.8kB
勒索信息
第一个相似之处是利用 Doc2Vec 模型处理勒索信息发现的。8Base 的勒索信息与 RansomHouse 的勒索信息相似度达到 99%，如下所示：
image.png-607.3kB
网页相似对比
更加深入地研究后，发现了更多的相似之处：
image.png-629kB
服务条款页对比
image.png-650.9kB
服务条款页对比
数据泄露网站的欢迎页面就是从 RandomHouse 的页面复制过来的，服务条款页与常见问题解答页也是如此。
image.png-2055.4kB
FAQ 页面对比
对比这两个攻击团伙时，存在两个主要的区别。第一个区别是 RansomHouse 会宣传合作伙伴关系并公开招募合作方。
image.png-619.8kB
公开宣传页面
另一个区别是数据泄露页面存在差异，如下所示：
image.png-1055.6kB
二者差异对比
由于二者高度相似，研究人员怀疑 8Base 是否为 RansomHouse 的分支或者模仿者，但是RansomHouse 使用黑市上出售的各种勒索软件进行攻击，并不自行开发，对于 8Base 也未能找到任何勒索软件变种。
image.png-691.5kB
勒索信息对比
image.png-815.3kB
勒索信息对比
研究人员发现了两个截然不同的勒索信息：一张与 RansomHouse 相符，另一张与 Phobos 相符。这是否能够说明 8Base 与 RansomHouse 类似，也是用不同的勒索软件进行攻击。那么，8Base 是否为 RansomHouse 的一个分支呢？
研究人员发现了使用 .8Base 扩展名的 Phobos 勒索软件样本，尚不清楚这是勒索软件的早期版本还是 8Base 使用不同的勒索软件进行攻击。8Base 在攻击中使用 2.9.1 版本的 Phobos 与 SmokeLoader 对勒索软件进行混淆。由于 Phobos 本身就提供 RaaS 服务，攻击者可以根据自身需要对勒索软件进行定制。
image.png-190.2kB
文件扩展名对比
尽管 8Base 在加密文件上使用了 .8Base 以示区别，但其他内容仍然沿用 Phobos，包括 ID、电子邮件地址等。
8Base 的样本文件是通过域名 admlogs25[.]xyz 下载而来，该域名似乎与远控工具 SystemBC 存在关联。
8Base 正在进行疯狂攻击，目前只能推测其使用几种不同的勒索软件进行攻击。该团伙针对小型企业的攻击十分频繁，一直处于活跃期。
8Base 是否为 Phobos 或者 RandomHouse 的分支还有待观察，但一目了然的是 8Base 与 RansomHouse 几乎相同。
责任编辑：赵宁宁 来源： FreeBuf.COM 勒索软件网络攻击(责任编辑：焦点)
天津证监局召开2022年辖区期货监管工作会议 结合实际提出监管要求
为深入贯彻落实2022年证监会系统工作会议和期货监管工作会议要求，4月26日，天津证监局组织召开2022年辖区期货监管工作会议。会议总结了2021年辖区期货监管工作，剖析了行业规范发展存在的不足，结合
...[详细]
新华社2月28日消息，纽约股市三大股指27日下跌，跌幅均超过1%。美联储主席鲍威尔当天在美国国会众议院出席货币政策听证会时表示，美联储进一步渐进加息将有助于实现充分就业和价格稳定两大政策目标。美联储官
...[详细]西藏旅游(600749.SH)公布消息：国风集团尚未实施股份减持
西藏旅游(600749.SH)公布，根据减持计划公告，国风集团拟于2020年12月22日起的6个月内，以集中竞价方式减持公司股份不超过453.931万股，即不超过公司总股本的2%。集中竞价减持计划的进
...[详细]
7月22日，上海证券交易所科创板首批公司上市仪式在上海举办。上海市委书记李强，中国证监会主席易会满，共同为科创板鸣锣开市。来自北京市、上海市、黑龙江省、江苏省、浙江省、福建省、山东省、广东省、陕西省等
...[详细]
11月30日，国家统计局发布中国制造业采购经理指数运行情况。11月份，中国制造业采购经理指数(PMI)为50.1%，比上月上升0.9个百分点，位于临界点以上，制造业重回扩张区间。从企业规模看，大型企业
...[详细]小额速调机制首次覆盖期货和证券咨询公司 进一步完善中小投资者保护机制
7月16日，在河北证监局大力推动下，中证中小投资者服务中心(以下简称投服中心)与财达证券股份有限公司、河北恒银期货经纪有限公司、河北源达信息技术股份有限公司成功签订小额速调合作协议。这是最高人民法院、
...[详细]
5月31日，国家统计局服务业调查中心和中国物流与采购联合会发布了中国采购经理指数。5月份，中国制造业采购经理指数(PMI)录得51.0%，比上月微落0.1个百分点，但仍延续稳定扩张态势。其中，生产指数
...[详细]政策加码 京沪粤多个产业高地显现 工业互联网年市场规模将超6000亿
京沪粤多个产业高地显现 投融资规模增长显著政策加码 工业互联网年市场规模将超6000亿工业互联网正迎政策红利密集加码。据《经济参考报》记者不完全统计，今年上半年已有河北、内蒙古、深圳、广州、银川等多省
...[详细]海关总署：前10月中美贸易总值3.95万亿元 对东盟出口2.5万亿元
11月7日，海关总署发布今年前10个月我国进出口数据。数据显示，我国对东盟、欧盟和美国等主要贸易伙伴进出口均增长。前10个月，东盟为我第一大贸易伙伴，我与东盟贸易总值4.55万亿元，增长20.4%，占
...[详细]
原标题：VC出身，她回家接班了）又一位VC要回家接班了。本周，印度首富穆克什·安巴尼Mukesh Ambani）宣布“交棒”意向。在最新任命中，穆克什将三名子女分别安排到集团的重要业务中来，其中就包括
...[详细]
中国经济占全球经济比重将持续增加 新的全球经济力量布局正在形成
科创板交易制度首日表现良好 专家称科创板交易制度可推广到其他板块
冀东水泥(000401)3月23日融资融券信息明细
李大霄：重大利好！房地产政策重大调整是及时雨
2022年全球人工智能软件市场规模将达625亿美元 相比2021年增长21.3%
