8Base 勒索病毒操作的增长趋势

关键要点

• 8Base 勒索病毒正在利用新变种 Phobos 进行越来越频繁的攻击。
• 攻击开始于使用 SmokeLoader 后门木马，帮助分发 Phobos 变种。
• Phobos 通过多种手段加快加密过程，并具备规避用户账户控制的功能。
• 研究人员怀疑 Phobos 由中央控制机构管理，以防止不同附属机构之间的干扰。

根据，8Base 勒索病毒操作的攻击日益增加。该操作使用一种新的 Phobos 勒索病毒变种进行攻击。最初的入侵通过利用 SmokeLoader 后门木马，协助分发 Phobos变种。这种病毒不仅寻求持久性并终止可能保留目标文件的进程，还会停用系统恢复功能，允许删除备份和影子副本，根据思科 Talos 的两份报告显示。

除了以上特性，Phobos 还具备规避用户账户控制和将受害者感染信息报告至外部 URL 的配置。此外，研究人员还注意到，Phobos的样本扩展阻止列表不断更新，这让人怀疑它是否由一个中央管理机构控制。研究人员 Guilherme Venere表示：“这可能支持有一个中央authority负责构建者，跟踪谁过去使用过 Phobos 的想法。其目的可能是防止 Phobos 附属成员相互干扰运营。”

这种现象显示出勒索软件的演变和日益复杂的攻击模式，企业和组织需要高度关注并采取相应的防范措施。