8base

Ransomware
Sourceransomware.live

Vexday analysis

O grupo 8base surgiu em março de 2022 e, após um período de baixa atividade, registrou um aumento expressivo de operações entre maio e junho de 2023, quando listou 131 organizações em apenas três meses, atuando contra alvos de diversos setores. O grupo adota o modelo de dupla extorsão e mantém um site de vazamento de dados, disponibilizado em março de 2023. A VMware publicou um relatório sobre o 8base apontando semelhanças com outros agentes de ransomware conhecidos. No Brasil, são registradas 20 vítimas atribuídas a esse grupo.

Exploited vulnerabilities

No CVEs attributed to this group in public sources (MITRE ATT&CK). Absence of attribution does not mean absence of activity.

Impact and victims

The group 8base has 20 known ransomware victims. See the most affected sectors and countries and recent victims.

20known victims
20in Brazil
8sectors hit
Most attacked sectors
Professional Services9
Healthcare3
Manufacturing2
Education2
Government & Defense1
Agriculture and Food Production1
Transportation1
Financial Services1
Most affected countries
🇧🇷 Brasil20
Recent victims
St. Nicholas SchoolEducation · BR · 2025-02-01
Bring SolutionProfessional Services · BR · 2025-01-14
Grupo BuddemeyerManufacturing · BR · 2025-01-03
SicoobFinancial Services · BR · 2024-12-22
Araújo e Policastro AdvogadosProfessional Services · BR · 2023-09-18
Conselho Superior da Justiça do TrabalhoGovernment & Defense · BR · 2023-09-07
Futura AgronegóciosAgriculture and Food Production · BR · 2023-06-19
Ligas Gerais Industria E ComercioManufacturing · BR · 2023-06-15
TECHCERTEducation · BR · 2023-06-10
RJP MEDICAL LTDAHealthcare · BR · 2023-06-10
Ampla DivisóriasProfessional Services · BR · 2023-06-10
PREMIER HOSPITAL DIAHealthcare · BR · 2023-06-10
Defesa da Classe Trabalhadora (Declatra)Professional Services · BR · 2023-06-10
CLONARTEProfessional Services · BR · 2023-06-10
SINTTELProfessional Services · BR · 2023-06-10

8base uses real techniques and exploits real flaws. TrueHacking's AI Autonomous Pentest simulates these attacks against your infrastructure and brings more security to your application.

Explore the AI Autonomous Pentest →