تستول عملية الشرطة العالمية على موقع تسرب عصابة Ransomware 8base

استولت مجموعة من وكالات إنفاذ القانون الدولية على موقع تسرب الويب المظلم لعصابة 8Base Ransomware كجزء من عملية إزالة.

“لقد تم الاستيلاء على هذا الموقع الخفي والمحتوى الإجرامي من قبل مكتب الشرطة الجنائي الحكومي البافاري نيابة عن مكتب المدعي العام العام في بامبرج” ، كما يقرأ رسالة على موقع تسرب الويب المظلم للعصابة ، والتي شاهدها TechCrunch.

وفقًا لرسالة الاستيلاء ، شاركت وكالات إنفاذ القانون من أوروبا واليابان والولايات المتحدة والمملكة المتحدة في عملية الإزالة.

أكدت لوسي سنيدون ، المتحدثة باسم الوكالة الوطنية للجريمة في المملكة المتحدة (NCA) ، شرعية رسالة الإزالة في رسالة بريد إلكتروني إلى TechCrunch. وقالت وكالة المملكة المتحدة إن المملكة المتحدة لعبت “دورًا داعمًا” في العملية.

لم يرد ممثلون من وكالات إنفاذ القانون الأخرى المشاركة في الإزالة على أسئلة TechCrunch على الفور.

إن عصابة 8Base Ransomware هي مجموعة قرصنة ذات دوافع مالية لوحظت لأول مرة في عام 2022. المجموعة ، التي ربطها خبراء الأمن بمجموعة الابتزاز الفدية ، معروفة باستخدام تكتيكات الالتزام المزدوجة ، حيث يقوم المجرمون بتشفير ثم يهددون بمعلومات حساسة إذا الضحية لا تدفع طلب الفدية.

في عام 2023 ، حذرت الحكومة الأمريكية من أن عصابة 8Base ركزت “استهدافها العشوائي” على قطاعات متعددة في المقام الأول في جميع أنحاء الولايات المتحدة ، بما في ذلك الرعاية الصحية. كما ادعت العصابة مسؤولية الهجوم الإلكتروني على برنامج التنمية الأمم المتحدة العام الماضي.

في رسالة على موقع تسرب الويب المظلم قبل إزالة هذا الأسبوع ، وصف 8Base نفسه بأنه “صادق وبسيط”. يشبه إلى حد كبير عصابة Clop Ransomware ، ادعى 8Base أنها مستهدفة فقط من المؤسسات التي “أهملت خصوصية وأهمية بيانات موظفيها وعملائها”.

من المعروف أن 8Base تستخدم سلالات مختلفة من الفدية في هجماتها ، بما في ذلك Phobos. حصلت حكومة الولايات المتحدة العام الماضي على تسليم أحد المتسللين الروسي المزعوم الذي زُعم أنه عمل كمسؤول رئيسي لعملية Phobos Ransomware.