Η ομάδα ransomware Booba Project είναι μια επιχείρηση εκβιασμού με οικονομικά κίνητρα που καταγράφει θύματα σε ιστότοπο διαρροής και απειλεί να δημοσιεύσει κλεμμένες πληροφορίες εκτός εάν καταβληθεί λύτρα. Οι δημόσιες πληροφορίες για την ομάδα είναι περιορισμένες, αλλά το περίγραμμα είναι αρκετά σαφές ώστε να είναι χρήσιμο: οι αναφερόμενοι στόχοι της είναι συγκεντρωμένοι στις Ηνωμένες Πολιτείες, με πρόσθετα θύματα να έχουν εντοπιστεί αλλού, συμπεριλαμβανομένης μιας εταιρείας στην Ελβετία.

Αυτή η ανάρτηση εξηγεί τι είναι γνωστό, πώς λειτουργεί το μοντέλο εκβιασμού και τι μπορούν να κάνουν οι απλοί άνθρωποι και οι μικρές επιχειρήσεις για να μειώσουν τη ζημιά εάν τα δεδομένα τους καταλήξουν σε λάθος χέρια.

Ποιοι είναι οι στόχοι του Booba Project

Σύμφωνα με το προφίλ της ομάδας που δημοσίευσε η πλατφόρμα πληροφοριών απειλών Mallory, τα αναφερόμενα θύματα του Booba Project είναι συγκεντρωμένα στις Ηνωμένες Πολιτείες. Άλλα θύματα έχουν εντοπιστεί εκτός της χώρας, γεγονός που δείχνει ότι η ομάδα δεν περιορίζεται αυστηρά σε μία αγορά.

Το υλικό πηγής δεν παρέχει λεπτομερή ανάλυση των κλάδων, τον αριθμό των θυμάτων ή τις τεχνικές μεθόδους που χρησιμοποιεί η ομάδα για να διεισδύσει, και θα ήταν λάθος να καλυφθούν αυτά τα κενά με εικασίες. Αυτό που μπορεί να ειπωθεί είναι ότι η ομάδα ταιριάζει σε ένα γνωστό μοτίβο: έχει κίνητρο το χρήμα, όχι την πολιτική, και επιλέγει οργανισμούς που κατέχουν δεδομένα αρκετά πολύτιμα ώστε να τους πιέσει να πληρώσουν.

Για τους αναγνώστες, το πρακτικό σημείο είναι ότι η τοποθεσία δεν καθιστά έναν οργανισμό ασφαλή. Μια ομάδα με κυρίως αμερικανική εστίαση μπορεί ακόμα να φτάσει σε μια επιχείρηση στην Ευρώπη, όπως δείχνει η ελβετική περίπτωση παρακάτω.

Πώς λειτουργεί το μοντέλο εκβιασμού μέσω ιστότοπου διαρροής

Το Booba Project ακολουθεί αυτό που συνήθως ονομάζεται διπλός εκβιασμός. Αντί να κλειδώνουν μόνο συστήματα, οι χειριστές κλέβουν επίσης δεδομένα και στη συνέχεια ασκούν πίεση με δύο τρόπους:

  • Επιχειρησιακή πίεση: εάν τα συστήματα κρυπτογραφηθούν, το θύμα μπορεί να μην μπορεί να εργαστεί κανονικά.
  • Πίεση έκθεσης: η ομάδα δημοσιεύει το όνομα του θύματος σε ιστότοπο διαρροής και απειλεί να δημοσιοποιήσει τα κλεμμένα αρχεία εκτός εάν καταβληθούν λύτρα.

Ο ιστότοπος διαρροής είναι το βασικό εργαλείο. Μια δημόσια καταχώριση λειτουργεί τόσο ως απειλή όσο και ως προθεσμία. Ενημερώνει το θύμα, τους πελάτες του και τον Τύπο ότι συνέβη ένα περιστατικό, ακόμη και πριν δημοσιευτούν τυχόν αρχεία. Γι' αυτό η επαναφορά από αντίγραφα ασφαλείας, ενώ είναι απαραίτητη, δεν λύνει πλήρως το πρόβλημα. Τα αντίγραφα ασφαλείας μπορούν να επαναφέρουν τα συστήματα σε λειτουργία, αλλά δεν μπορούν να αναιρέσουν την κλοπή δεδομένων.

Η ίδια η καταχώριση είναι επίσης μόνο ένας ισχυρισμός. Οι καταχωρίσεις σε ιστότοπους διαρροής γίνονται από εγκληματίες, και οι ποσότητες δεδομένων που ισχυρίζονται ότι κατέχουν δεν επαληθεύονται ανεξάρτητα εξ ορισμού. Αντιμετωπίστε τις ως σήματα για διερεύνηση, όχι ως απόδειξη.

Τι δείχνει ο ισχυρισμός για τη Zynex σχετικά με τη δραστηριότητα της ομάδας

Η εμβέλεια της ομάδας πέρα από τις Ηνωμένες Πολιτείες καταδεικνύεται από τον ισχυρισμό της κατά της Zynex, μιας εταιρείας με έδρα την Ελβετία. Όπως καλύφθηκε στην αναφορά μας για τον ισχυρισμό της ομάδας ransomware Booba κατά της ελβετικής εταιρείας Zynex, η ομάδα λέει ότι έκλεψε περίπου 1,4 GB δεδομένων.

Αυτό το νούμερο είναι ο ισχυρισμός της ίδιας της ομάδας. Είναι ένα χρήσιμο παράδειγμα του πώς εμφανίζονται συνήθως αυτοί οι ισχυρισμοί: ένα επώνυμο θύμα, ένα δηλωμένο μέγεθος κλεμμένων δεδομένων και μια απειλή δημοσίευσής τους.

Η υπόθεση εγείρει επίσης νομικά ζητήματα για εταιρείες που δραστηριοποιούνται στην Ελβετία. Από την 1η Σεπτεμβρίου 2023, οι επιχειρήσεις εκεί λειτουργούν υπό τον αναθεωρημένο Ομοσπονδιακό Νόμο περί Προστασίας Δεδομένων. Η επεξήγησή μας για τη συμμόρφωση με τον ελβετικό νόμο περί προστασίας δεδομένων από το 2023 καλύπτει το πλαίσιο και αποτελεί καλή αφετηρία για την κατανόηση των υποχρεώσεων που μπορεί να προκύψουν από μια κλοπή δεδομένων.

Τι σημαίνει αυτό για εσάς

Οι περισσότεροι άνθρωποι δεν θα αντιμετωπίσουν ποτέ άμεσα μια ομάδα ransomware. Το πιο πιθανό σενάριο είναι ότι μια εταιρεία με την οποία συνεργάζεστε, όπως ένας πάροχος υπηρεσιών, ένας προμηθευτής ή ένας εργοδότης, καταγράφεται σε έναν ιστότοπο διαρροής και οι πληροφορίες σας βρίσκονται μεταξύ των κλεμμένων αρχείων.

Αυτό σημαίνει ότι η έκθεσή σας εξαρτάται συχνά από αποφάσεις που λαμβάνουν άλλοι. Δεν μπορείτε να σταματήσετε την παραβίαση, αλλά μπορείτε να περιορίσετε το σκοπό για τον οποίο μπορεί να χρησιμοποιηθεί ένα κλεμμένο αρχείο.

Βήματα που μπορούν να λάβουν οι καταναλωτές και οι μικρές επιχειρήσεις για να περιορίσουν την έκθεση

Για άτομα:

  • Χρησιμοποιήστε έναν μοναδικό κωδικό πρόσβασης για κάθε λογαριασμό, αποθηκευμένο σε έναν διαχειριστή κωδικών πρόσβασης, ώστε ένα διαρρεύσαν διαπιστευτήριο να μην ξεκλειδώνει άλλα.
  • Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου προσφέρεται, κατά προτίμηση με εφαρμογή ελέγχου ταυτότητας ή κλειδί ασφαλείας.
  • Να είστε σε επιφυλακή για phishing που αναφέρεται σε πραγματική παραβίαση. Οι εγκληματίες συχνά χρησιμοποιούν ειδήσεις για ένα περιστατικό για να κάνουν τα μηνύματα απάτης να φαίνονται αξιόπιστα.
  • Εξετάστε το ενδεχόμενο δέσμευσης πίστωσης εάν εμπλέκονταν ευαίσθητα αναγνωριστικά όπως εθνικοί αριθμοί ταυτότητας, και παρακολουθείτε τις καταστάσεις για ασυνήθιστη δραστηριότητα.

Για μικρές επιχειρήσεις:

  • Διατηρείτε αντίγραφα ασφαλείας εκτός σύνδεσης ή αμετάβλητα και δοκιμάστε την επαναφορά τους, ώστε η κρυπτογράφηση από μόνη της να μην μπορεί να σταματήσει τις δραστηριότητες.
  • Συλλέγετε και διατηρείτε μόνο τα δεδομένα που χρειάζεστε. Τα δεδομένα που δεν κατέχετε πλέον δεν μπορούν να κλαπούν.
  • Περιορίστε ποιοι μπορούν να έχουν πρόσβαση σε ευαίσθητα αρχεία και εφαρμόζετε ενημερώσεις λογισμικού άμεσα.
  • Προετοιμάστε ένα σχέδιο αντιμετώπισης περιστατικών πριν το χρειαστείτε, συμπεριλαμβανομένου ποιον να καλέσετε, πώς να ειδοποιήσετε τους πελάτες και ποιες νομικές υποχρεώσεις αναφοράς ισχύουν στη δικαιοδοσία σας.
  • Διαχωρίστε τα δίκτυα ώστε μια παραβιασμένη συσκευή να μην εκθέτει τα πάντα.

Εάν είστε καταγεγραμμένοι σε έναν ιστότοπο διαρροής, εμπλέξτε νομικό σύμβουλο και ομάδες αντιμετώπισης περιστατικών γρήγορα. Η πληρωμή δεν εγγυάται ότι τα δεδομένα θα διαγραφούν και μπορεί να χρηματοδοτήσει περαιτέρω επιθέσεις.

Βασικά συμπεράσματα

Η ομάδα ransomware Booba Project είναι μια υπενθύμιση ότι ο σύγχρονος εκβιασμός αφορά εξίσου τα κλεμμένα δεδομένα όσο και τα κλειδωμένα συστήματα. Η αναφερόμενη εστίασή της σε αμερικανικούς οργανισμούς, συν τουλάχιστον ένα ελβετικό θύμα, δείχνει ότι η γεωγραφία προσφέρει ελάχιστη προστασία.

Ισχυροί, μοναδικοί κωδικοί πρόσβασης, έλεγχος ταυτότητας πολλαπλών παραγόντων, ελάχιστη διατήρηση δεδομένων και δοκιμασμένα αντίγραφα ασφαλείας παραμένουν οι πιο αποτελεσματικές άμυνες. Για να δείτε πώς φαίνεται στην πράξη ένας ισχυρισμός του Booba Project, διαβάστε την κάλυψή μας για τον ισχυρισμό κατά της Zynex, και για τη νομική πλευρά μιας παραβίασης, δείτε τον οδηγό μας για τη συμμόρφωση με την ελβετική προστασία δεδομένων.