Booba Project ransomware grupa je financijski motivirana iznuđivačka operacija koja žrtve navodi na stranici za curenje podataka i prijeti objavljivanjem ukradenih informacija ako se ne plati otkupnina. Javne informacije o grupi su ograničene, ali obris je dovoljno jasan da bude koristan: njezine prijavljene mete koncentrirane su u Sjedinjenim Državama, s dodatnim žrtvama identificiranim drugdje, uključujući tvrtku u Švicarskoj.

Ovaj post objašnjava što se zna, kako funkcionira model iznude i što obični ljudi i mala poduzeća mogu učiniti kako bi smanjili štetu ako njihovi podaci završe u pogrešnim rukama.

Koga Booba Project cilja

Prema profilu grupe koji je objavila platforma za obavještajne podatke o prijetnjama Mallory, prijavljene žrtve Booba Projecta koncentrirane su u Sjedinjenim Državama. Druge žrtve identificirane su izvan zemlje, što pokazuje da grupa nije strogo ograničena na jedno tržište.

Izvorni materijal ne daje detaljnu raščlambu industrija, broja žrtava ni tehničkih metoda kojima se grupa koristi za upad, i bilo bi pogreška te praznine popunjavati nagađanjima. Ono što se može reći jest da grupa odgovara poznatom obrascu: motivira je novac, ne politika, i odabire organizacije koje drže podatke dovoljno vrijedne da ih se prisili na plaćanje.

Za čitatelje, praktična poanta je da lokacija ne čini organizaciju sigurnom. Grupa s uglavnom američkim fokusom ipak može dosegnuti poslovanje u Europi, kao što pokazuje švicarski slučaj u nastavku.

Kako funkcionira model iznude putem stranice za curenje podataka

Booba Project slijedi ono što se obično naziva dvostruka iznuda. Umjesto da samo zaključaju sustave, operateri također kradu podatke i zatim vrše pritisak na dva načina:

  • Operativni pritisak: ako su sustavi šifrirani, žrtva možda ne može normalno raditi.
  • Pritisak izlaganja: grupa objavljuje ime žrtve na stranici za curenje podataka i prijeti objavljivanjem ukradenih datoteka ako se ne plati otkupnina.

Stranica za curenje podataka ključni je alat. Javni popis djeluje i kao prijetnja i kao rok. Žrtvi, njezinim kupcima i tisku govori da se incident dogodio, čak i prije nego što se objave ikakve datoteke. Zato vraćanje iz sigurnosnih kopija, iako bitno, ne rješava problem u potpunosti. Sigurnosne kopije mogu vratiti sustave u rad, ali ne mogu poništiti krađu podataka.

Sam popis također je samo tvrdnja. Unose na stranicama za curenje podataka stvaraju kriminalci, a količine podataka za koje tvrde da ih drže nisu automatski neovisno provjerene. Tretirajte ih kao signale za istragu, ne kao dokaz.

Što tvrdnja o Zynexu pokazuje o aktivnostima grupe

Doseg grupe izvan Sjedinjenih Država ilustrira njezina tvrdnja protiv Zynexa, tvrtke sa sjedištem u Švicarskoj. Kako je obrađeno u našem izvješću o tvrdnji Booba ransomware grupe protiv švicarske tvrtke Zynex, grupa tvrdi da je ukrala otprilike 1,4 GB podataka.

Ta brojka je vlastita tvrdnja grupe. To je koristan primjer kako takve tvrdnje obično izgledaju: imenovana žrtva, navedena količina ukradenih podataka i prijetnja njihovom objavom.

Slučaj također otvara pravna pitanja za tvrtke koje posluju u Švicarskoj. Od 1. rujna 2023. poduzeća tamo rade prema revidiranom Saveznom zakonu o zaštiti podataka. Naš vodič o usklađenosti sa švicarskim Zakonom o zaštiti podataka od 2023. obrađuje taj okvir i dobra je polazna točka za razumijevanje obveza koje mogu proizaći iz krađe podataka.

Što to znači za vas

Većina ljudi nikada neće izravno imati posla s ransomware grupom. Vjerojatniji je scenarij da je tvrtka s kojom poslujete, poput pružatelja usluga, dobavljača ili poslodavca, navedena na stranici za curenje podataka i da su vaši podaci među ukradenim datotekama.

To znači da vaša izloženost često ovisi o odlukama koje donose drugi. Ne možete zaustaviti povredu, ali možete ograničiti za što se ukradena datoteka može koristiti.

Koraci koje potrošači i mala poduzeća mogu poduzeti kako bi ograničili izloženost

Za pojedince:

  • Koristite jedinstvenu zaporku za svaki račun, pohranjenu u upravitelju zaporkama, kako jedno procurjelo vjerovanje ne bi otključalo ostala.
  • Uključite višefaktorsku autentifikaciju gdje god je ponuđena, po mogućnosti s aplikacijom za autentifikaciju ili sigurnosnim ključem.
  • Budite pozorni na phishing koji se poziva na stvarnu povredu. Kriminalci često koriste vijesti o incidentu kako bi prevarantske poruke izgledale vjerodostojno.
  • Razmislite o zamrzavanju kredita ako su bili uključeni osjetljivi identifikatori poput nacionalnih identifikacijskih brojeva, i pratite izvatke radi neuobičajenih aktivnosti.

Za mala poduzeća:

  • Držite izvanmrežne ili nepromjenjive sigurnosne kopije i testirajte njihovo vraćanje, kako samo šifriranje ne bi moglo zaustaviti poslovanje.
  • Prikupljajte i čuvajte samo podatke koji su vam potrebni. Podaci koje više ne držite ne mogu biti ukradeni.
  • Ograničite tko može pristupiti osjetljivim datotekama i pravovremeno primjenjujte ažuriranja softvera.
  • Pripremite plan odgovora na incident prije nego što vam zatreba, uključujući koga pozvati, kako obavijestiti kupce i koje pravne obveze izvješćivanja vrijede u vašoj jurisdikciji.
  • Segmentirajte mreže kako jedan kompromitirani uređaj ne bi izložio sve.

Ako ste navedeni na stranici za curenje podataka, brzo uključite pravnog savjetnika i tim za odgovor na incidente. Plaćanje ne jamči da će podaci biti izbrisani i može financirati daljnje napade.

Ključne poante

Booba Project ransomware grupa podsjetnik je da se moderna iznuda jednako odnosi na ukradene podatke kao i na zaključane sustave. Njezin prijavljeni fokus na američke organizacije, uz najmanje jednu švicarsku žrtvu, pokazuje da geografija pruža malo zaštite.

Jake, jedinstvene zaporke, višefaktorska autentifikacija, minimalno zadržavanje podataka i testirane sigurnosne kopije ostaju najučinkovitije obrane. Kako biste vidjeli kako tvrdnja Booba Projecta izgleda u praksi, pročitajte naše izvješće o tvrdnji o Zynexu, a za pravnu stranu povrede pogledajte naš vodič o usklađenosti sa švicarskom zaštitom podataka.