El grupo de piratas informáticos 8BASE ha experimentado un auge vertiginoso en el ámbito de la ciberdelincuencia desde su aparición en 2022, imponiéndose rápidamente como una fuerza destacada en el ámbito del ransomware. En 2023, su notoriedad había aumentado considerablemente debido a su eficaz metodología y al importante impacto de sus ataques en las víctimas. Desde el principio, 8BASE se especializó en el ransomware, centrándose principalmente en las pequeñas y medianas empresas (pymes). 

Este enfoque en las pymes era estratégico, ya que aprovechaba la vulnerabilidad intrínseca de estas empresas, que a menudo disponen de recursos limitados en materia de ciberseguridad. Algunos expertos señalaron que el grupo se había centrado específicamente en empresas ubicadas en Estados Unidos, Brasil y el Reino Unido. Entre los sectores afectados se encontraban las empresas del sector agroalimentario, los bufetes de abogados y las empresas industriales.

En poco tiempo, 8BASE se situó entre los cinco grupos de extorsión más activos a nivel mundial. Este rápido ascenso pone de manifiesto su capacidad para llevar a cabo ataques de ransomware a gran escala y eludir la neutralización por parte de las fuerzas del orden y los expertos en ciberseguridad.

En mayo de 2023, 8BASE dio un nuevo paso en su estrategia al optar por hacer públicas sus acciones, una táctica provocadora. Esta decisión supuso un cambio significativo en el enfoque operativo del grupo, que abandonó la discreción que había caracterizado sus acciones hasta entonces.

El modus operandi de 8BASE recurre a toda una serie de métodos sofisticados. Además de elaboradas campañas de phishing y del aprovechamiento de vulnerabilidades en los protocolos de comunicación, el grupo también utiliza software malicioso avanzado, como SmokeLoader y SystemBC. SmokeLoader actúa como troyano para introducir otras cargas maliciosas, mientras que SystemBC se utiliza para ocultar las comunicaciones maliciosas con los servidores de mando y control.

Una vez que el grupo ha conseguido acceder al sistema de información de una empresa, utiliza principalmente el ransomware Phobos para cifrar los datos de las víctimas y exigir el pago de un rescate. El grupo 8BASE practica la doble extorsión, amenazando con publicar o vender los datos sustraídos si no se paga el rescate, lo que aumenta considerablemente la presión sobre las víctimas.

También utilizan una táctica crucial en su arsenal denominada «name and shame», en la que publican los nombres de las víctimas en su página web o en otras plataformas de la dark web para ejercer una presión adicional sobre ellas con el fin de que paguen el rescate.

La aparición del grupo cibercriminal 8BASE ha tenido un impacto significativo en el panorama de la ciberseguridad. Su presencia ha obligado a las empresas y organizaciones a revisar y reforzar sus estrategias de defensa contra el ransomware. La amenaza que supone 8BASE sigue siendo una de las principales preocupaciones para los expertos en seguridad, ya que el grupo continúa evolucionando y adaptando sus tácticas a medida que también evoluciona la ciberseguridad.

En materia de prevención y para reforzar su seguridad, las empresas deben implementar medidas de protección esenciales, como disponer de un software antimalware robusto, una supervisión continua del tráfico de red, auditorías de seguridad periódicas y formación para los empleados.