Ransomwarová skupina Booba Project je finančně motivovaná vyděračská operace, která zveřejňuje oběti na únikové stránce a hrozí zveřejněním ukradených informací, pokud nebude zaplaceno výkupné. Veřejné informace o této skupině jsou omezené, ale obrys je dostatečně jasný, aby byl užitečný: její hlášené cíle se soustředí ve Spojených státech, s dalšími oběťmi identifikovanými jinde, včetně společnosti ve Švýcarsku.

Tento příspěvek vysvětluje, co je známo, jak funguje model vydírání a co mohou běžní lidé a malé podniky udělat, aby snížili škody, pokud se jejich data ocitnou ve špatných rukou.

Na koho Booba Project cílí

Podle profilu skupiny zveřejněného platformou pro analýzu hrozeb Mallory se hlášené oběti Booba Project soustředí ve Spojených státech. Další oběti byly identifikovány mimo zemi, což ukazuje, že skupina není striktně omezena na jeden trh.

Zdrojový materiál neposkytuje podrobný rozpis odvětví, počtu obětí ani technických metod, které skupina používá k proniknutí, a bylo by chybou tyto mezery vyplňovat dohady. Co lze říci, je, že skupina zapadá do známého vzorce: je motivována penězi, nikoli politikou, a vybírá si organizace, které drží data dostatečně cenná na to, aby je přinutila zaplatit.

Pro čtenáře je praktickým bodem to, že lokalita nedělá organizaci bezpečnou. Skupina s převážně americkým zaměřením může stále dosáhnout na podnik v Evropě, jak ukazuje níže uvedený švýcarský případ.

Jak funguje model vydírání prostřednictvím únikové stránky

Booba Project postupuje podle toho, co se běžně nazývá dvojité vydírání. Místo pouhého uzamčení systémů operátoři také kradou data a poté vyvíjejí tlak dvěma způsoby:

  • Operační tlak: pokud jsou systémy zašifrovány, oběť nemusí být schopna normálně pracovat.
  • Tlak zveřejněním: skupina zveřejní jméno oběti na únikové stránce a hrozí zveřejněním ukradených souborů, pokud nebude zaplaceno výkupné.

Úniková stránka je klíčovým nástrojem. Veřejný záznam funguje jako hrozba i jako termín. Říká oběti, jejím zákazníkům i tisku, že došlo k incidentu, ještě před zveřejněním jakýchkoli souborů. Proto obnovení ze záloh, i když je nezbytné, problém plně neřeší. Zálohy mohou vrátit systémy online, ale nemohou od-ukrást data.

Samotný záznam je také pouze tvrzením. Záznamy na únikových stránkách vytvářejí zločinci a objemy dat, které tvrdí, že drží, nejsou ve výchozím nastavení nezávisle ověřeny. Berte je jako signály k vyšetřování, nikoli jako důkaz.

Co tvrzení o Zynex ukazuje o aktivitě skupiny

Dosah skupiny za hranice Spojených států ilustruje její tvrzení proti Zynex, společnosti se sídlem ve Švýcarsku. Jak je uvedeno v naší zprávě o tvrzení ransomwarové skupiny Booba proti švýcarské firmě Zynex, skupina tvrdí, že ukradla přibližně 1,4 GB dat.

Tento údaj je vlastním tvrzením skupiny. Je to užitečný příklad toho, jak tato tvrzení obvykle vypadají: pojmenovaná oběť, uvedený objem ukradených dat a hrozba jejich zveřejnění.

Případ také vyvolává právní otázky pro společnosti působící ve Švýcarsku. Od 1. září 2023 tamější podniky fungují podle revidovaného federálního zákona o ochraně dat. Náš výklad o souladu se švýcarským zákonem o ochraně dat od roku 2023 pokrývá tento rámec a je dobrým výchozím bodem pro pochopení toho, jaké povinnosti mohou po krádeži dat následovat.

Co to znamená pro vás

Většina lidí se nikdy nebude přímo zabývat ransomwarovou skupinou. Pravděpodobnější scénář je, že společnost, se kterou obchodujete, například poskytovatel služeb, dodavatel nebo zaměstnavatel, je uvedena na únikové stránce a vaše informace jsou mezi ukradenými soubory.

To znamená, že vaše vystavení často závisí na rozhodnutích jiných. Nemůžete zastavit breach, ale můžete omezit, k čemu lze ukradený soubor použít.

Kroky, které mohou spotřebitelé a malé podniky podniknout k omezení vystavení

Pro jednotlivce:

  • Používejte jedinečné heslo pro každý účet, uložené ve správci hesel, aby jeden uniklý údaj neodemkl ostatní.
  • Zapněte vícefaktorové ověřování všude, kde je nabízeno, nejlépe pomocí autentizační aplikace nebo bezpečnostního klíče.
  • Buďte ostražití vůči phishingu, který odkazuje na skutečný breach. Zločinci často používají zprávy o incidentu, aby podvodné zprávy vypadaly věrohodně.
  • Zvažte zmrazení úvěru, pokud byly zapojeny citlivé identifikátory, jako jsou čísla národních dokladů, a sledujte výpisy na neobvyklou aktivitu.

Pro malé podniky:

  • Uchovávejte offline nebo neměnné zálohy a testujte jejich obnovení, aby samotné šifrování nemohlo zastavit provoz.
  • Shromažďujte a uchovávejte pouze data, která potřebujete. Data, která již nedržíte, nemohou být ukradena.
  • Omezte, kdo má přístup k citlivým souborům, a včas aplikujte aktualizace softwaru.
  • Připravte plán reakce na incident dříve, než ho budete potřebovat, včetně toho, komu volat, jak informovat zákazníky a jaké právní oznamovací povinnosti se ve vaší jurisdikci uplatňují.
  • Segmentujte sítě, aby jedno kompromitované zařízení neodhalilo vše.

Pokud jste uvedeni na únikové stránce, rychle zapojte právního zástupce a týmy pro reakci na incident. Zaplacení nezaručuje, že data budou smazána, a může financovat další útoky.

Klíčové poznatky

Ransomwarová skupina Booba Project je připomínkou, že moderní vydírání je stejně tak o ukradených datech jako o uzamčených systémech. Její hlášené zaměření na americké organizace plus nejméně jedna švýcarská oběť ukazují, že geografie poskytuje jen malou ochranu.

Silná, jedinečná hesla, vícefaktorové ověřování, minimální uchovávání dat a testované zálohy zůstávají nejúčinnějšími obranami. Chcete-li vidět, jak tvrzení Booba Project vypadá v praxi, přečtěte si naše pokrytí tvrzení o Zynex, a pro právní stránku breache se podívejte na našeho průvodce souladem se švýcarskou ochranou dat.