Il gruppo di Ransomware 8Base arrestato in un’operazione internazionale, rubati $16 milioni

Le forze dell’ordine provenienti dagli Stati Uniti, dall’Europa e dall’Asia hanno smantellato le operazioni sul dark web del gruppo di ransomware 8Base e arrestato quattro sospetti in Thailandia, come riportato per la prima volta da un media locale.

La gang, attiva dal 2022, è accusata di aver rubato 16 milioni di dollari a oltre 1.000 vittime in tutto il mondo. Le retate coordinate, parte dell'”Operazione Phobos Aetor”, hanno preso di mira il portale del dark web del gruppo, che è stato sequestrato dalla polizia bavarese, come riportato da The Register.

Le autorità thailandesi hanno arrestato quattro cittadini europei a Phuket, sequestrando oltre 40 pezzi di prove, tra cui telefoni, portafogli di criptovalute e laptop. Le autorità svizzere e statunitensi hanno richiesto l’estradizione dei sospetti con l’accusa di cospirazione per commettere frode tramite filo e crimini contro gli Stati Uniti.

Europol e l’Agenzia Nazionale per il Crimine (NCA) del Regno Unito hanno confermato il loro coinvolgimento nell’operazione, con Europol pronta a rilasciare ulteriori dettagli. L’FBI e la polizia bavarese non hanno ancora commentato, ha dichiarato The Register.

8Base, che ha lanciato il suo sito di divulgazione in maggio 2023, è rapidamente diventato uno dei principali operatori di ransomware dell’anno. Il gruppo ha affermato di aver preso di mira organizzazioni di grande rilievo, tra cui il produttore di automobili tedesco Volkswagen, anche se l’azienda ha minimizzato l’impatto dell’attacco, secondo quanto riportato da The Register.

Ora gli esperti di sicurezza stanno monitorando alla ricerca di segnali di un possibile ritorno di 8Base sotto un nuovo alias. Alcuni hanno ipotizzato che la chiusura potrebbe essere una truffa di uscita, simile alla presunta tattica del gruppo di ransomware ALPHV dello scorso anno.

Tuttavia, l’intervento della polizia rende questo scenario improbabile. The Register sostiene che lo smantellamento segna una vittoria significativa nella lotta contro il ransomware, sebbene gli esperti avvertano che tali gruppi spesso si rifanno il look e riprendono le operazioni.