Ransomware групата Booba Project е финансово мотивирана операция за изнудване, която публикува жертвите си на сайт за изтичане на данни и заплашва да публикува открадната информация, освен ако не бъде платен откуп. Публичната информация за групата е ограничена, но очертанията са достатъчно ясни, за да бъдат полезни: съобщаваните ѝ цели са концентрирани в Съединените щати, като са идентифицирани и допълнителни жертви другаде, включително компания в Швейцария.

Тази публикация обяснява какво е известно, как работи моделът на изнудване и какво могат да направят обикновените хора и малките бизнеси, за да ограничат щетите, ако данните им попаднат в грешни ръце.

Кого атакува Booba Project

Според профила на групата, публикуван от платформата за заплахи Mallory, съобщаваните жертви на Booba Project са концентрирани в Съединените щати. Идентифицирани са и други жертви извън страната, което показва, че групата не е строго ограничена до един пазар.

Изходният материал не дава подробна разбивка на отрасли, брой жертви или техническите методи, които групата използва за проникване, и би било грешка тези празнини да се запълват с догадки. Това, което може да се каже, е, че групата следва познат модел: мотивирана е от пари, а не от политика, и избира организации, които държат данни, достатъчно ценни, за да ги притисне да платят.

За читателите практическата точка е, че местоположението не прави организацията в безопасност. Група с предимно американски фокус все още може да достигне до бизнес в Европа, както показва швейцарският случай по-долу.

Как работи моделът на изнудване чрез сайт за изтичане на данни

Booba Project следва това, което обикновено се нарича двойно изнудване. Вместо само да заключат системи, операторите също крадат данни и след това оказват натиск по два начина:

  • Оперативен натиск: ако системите са криптирани, жертвата може да не е в състояние да работи нормално.
  • Натиск чрез разкриване: групата публикува името на жертвата на сайт за изтичане на данни и заплашва да публикува откраднатите файлове, освен ако не бъде платен откуп.

Сайтът за изтичане на данни е ключовият инструмент. Публичното обявление действа едновременно като заплаха и като краен срок. То казва на жертвата, на нейните клиенти и на пресата, че е възникнал инцидент, още преди да бъдат публикувани каквито и да е файлове. Ето защо възстановяването от резервни копия, макар и съществено, не решава напълно проблема. Резервните копия могат да върнат системите онлайн, но не могат да „откраднат обратно“ данните.

Самото обявление също е само твърдение. Записите на сайтовете за изтичане на данни се правят от престъпници и количествата данни, които те твърдят, че държат, по подразбиране не са независимо проверени. Отнасяйте се към тях като към сигнали за разследване, а не като към доказателство.

Какво показва твърдението за Zynex за дейността на групата

Обхватът на групата извън Съединените щати е илюстриран от твърдението ѝ срещу Zynex, компания със седалище в Швейцария. Както е отразено в нашия доклад за твърдението на ransomware групата Booba срещу швейцарската фирма Zynex, групата твърди, че е откраднала приблизително 1,4 GB данни.

Тази цифра е собственото твърдение на групата. Това е полезен пример за това как обикновено изглеждат тези твърдения: посочена жертва, заявен обем откраднати данни и заплаха да бъдат публикувани.

Случаят повдига и правни въпроси за компаниите, работещи в Швейцария. От 1 септември 2023 г. бизнесите там работят съгласно преработения Федерален закон за защита на данните. Нашият обяснителен материал за съответствието с швейцарския Закон за защита на данните от 2023 г. обхваща рамката и е добра отправна точка за разбиране какви задължения могат да последват след кражба на данни.

Какво означава това за вас

Повечето хора никога няма да имат пряк досег с ransomware група. По-вероятният сценарий е компания, с която имате бизнес отношения — например доставчик на услуги, снабдител или работодател — да бъде включена в сайт за изтичане на данни и вашата информация да е сред откраднатите файлове.

Това означава, че излагането ви често зависи от решения, взети от други. Не можете да спрете пробива, но можете да ограничите за какво може да бъде използван откраднат файл.

Стъпки, които потребителите и малките бизнеси могат да предприемат, за да ограничат излагането

За физически лица:

  • Използвайте уникална парола за всеки акаунт, съхранявана в мениджър на пароли, така че една изтекла парола да не отключва други.
  • Включете многофакторно удостоверяване навсякъде, където се предлага, за предпочитане с приложение за удостоверяване или ключ за сигурност.
  • Бъдете бдителни към фишинг, който се позовава на реален пробив. Престъпниците често използват новини за инцидент, за да направят измамните съобщения да изглеждат достоверни.
  • Обмислете блокиране на кредита, ако са били засегнати чувствителни идентификатори като национални идентификационни номера, и следете извлеченията за необичайна активност.

За малки бизнеси:

  • Поддържайте офлайн или неизменяеми резервни копия и тествайте възстановяването им, така че само криптирането да не може да спре операциите.
  • Събирайте и съхранявайте само данните, които ви трябват. Данни, които вече не държите, не могат да бъдат откраднати.
  • Ограничете кой има достъп до чувствителни файлове и прилагайте софтуерните актуализации своевременно.
  • Подгответе план за реакция при инциденти, преди да ви потрябва, включително кого да се обадите, как да уведомите клиентите и какви законови задължения за докладване важат във вашата юрисдикция.
  • Сегментирайте мрежите, така че едно компрометирано устройство да не излага всичко.

Ако сте включени в сайт за изтичане на данни, ангажирайте правен съветник и екип за реакция при инциденти бързо. Плащането не гарантира, че данните ще бъдат изтрити, и може да финансира бъдещи атаки.

Основни изводи

Ransomware групата Booba Project е напомняне, че съвременното изнудване е толкова за откраднати данни, колкото и за заключени системи. Съобщаваният ѝ фокус върху американски организации, плюс поне една швейцарска жертва, показва, че географията предлага малка защита.

Силните уникални пароли, многофакторното удостоверяване, минималното съхранение на данни и тестваните резервни копия остават най-ефективните защити. За да видите как изглежда едно твърдение на Booba Project на практика, прочетете нашето отразяване на твърдението за Zynex, а за правната страна на пробива вижте нашето ръководство за съответствие с швейцарската защита на данните.