8base

Ransomware
Fonteransomware.live

Análise Vexday

O grupo 8base surgiu em março de 2022 e, após um período de baixa atividade, registrou um aumento expressivo de operações entre maio e junho de 2023, quando listou 131 organizações em apenas três meses, atuando contra alvos de diversos setores. O grupo adota o modelo de dupla extorsão e mantém um site de vazamento de dados, disponibilizado em março de 2023. A VMware publicou um relatório sobre o 8base apontando semelhanças com outros agentes de ransomware conhecidos. No Brasil, são registradas 20 vítimas atribuídas a esse grupo.

Vulnerabilidades exploradas

Nenhuma CVE atribuída a este grupo nas fontes públicas (MITRE ATT&CK). Ausência de atribuição não significa ausência de atividade.

Impacto e vítimas

O grupo 8base tem 20 vítimas de ransomware conhecidas. Veja os setores e países mais atingidos e as vítimas recentes.

20vítimas conhecidas
20no Brasil
8setores atingidos
Setores mais atacados
Professional Services9
Healthcare3
Manufacturing2
Education2
Government & Defense1
Agriculture and Food Production1
Transportation1
Financial Services1
Países mais atingidos
🇧🇷 Brasil20
Vítimas recentes
St. Nicholas SchoolEducation · BR · 2025-02-01
Bring SolutionProfessional Services · BR · 2025-01-14
Grupo BuddemeyerManufacturing · BR · 2025-01-03
SicoobFinancial Services · BR · 2024-12-22
Araújo e Policastro AdvogadosProfessional Services · BR · 2023-09-18
Conselho Superior da Justiça do TrabalhoGovernment & Defense · BR · 2023-09-07
Futura AgronegóciosAgriculture and Food Production · BR · 2023-06-19
Ligas Gerais Industria E ComercioManufacturing · BR · 2023-06-15
TECHCERTEducation · BR · 2023-06-10
RJP MEDICAL LTDAHealthcare · BR · 2023-06-10
Ampla DivisóriasProfessional Services · BR · 2023-06-10
PREMIER HOSPITAL DIAHealthcare · BR · 2023-06-10
Defesa da Classe Trabalhadora (Declatra)Professional Services · BR · 2023-06-10
CLONARTEProfessional Services · BR · 2023-06-10
SINTTELProfessional Services · BR · 2023-06-10

O grupo 8base usa técnicas e explora falhas reais. O Pentest Autônomo com IA da TrueHacking simula esses ataques na sua infraestrutura e traz mais segurança para sua aplicação.

Conhecer o Pentest Autônomo com IA →