A Booba Project zsarolóvírus-csoport egy pénzügyi motivációjú zsarolási művelet, amely szivárgási oldalon listázza áldozatait, és azzal fenyegetőzik, hogy közzéteszi a ellopott információkat, hacsak nem fizetnek váltságdíjat. A csoportról nyilvánosan elérhető információ korlátozott, de a körvonalak elég egyértelműek ahhoz, hogy hasznosak legyenek: jelentett célpontjai az Egyesült Államokra összpontosulnak, másutt is azonosítottak további áldozatokat, köztük egy svájci vállalatot.

Ez a bejegyzés elmagyarázza, mi ismert, hogyan működik a zsarolási modell, és mit tehetnek a hétköznapi emberek és a kisvállalkozások, hogy csökkentsék a kárt, ha adataik rossz kezekbe kerülnek.

Kit céloz a Booba Project

A Mallory fenyegetésfelderítő platform által közzétett csoportprofil szerint a Booba Project jelentett áldozatai az Egyesült Államokra összpontosulnak. Az országon kívül is azonosítottak más áldozatokat, ami azt mutatja, hogy a csoport nem korlátozódik szigorúan egyetlen piacra.

A forrásanyag nem ad részletes bontást az ágazatokról, az áldozatok számáról vagy a csoport által használt technikai módszerekről, és hiba lenne ezeket a hiányosságokat találgatással kitölteni. Annyi mondható el, hogy a csoport egy ismerős mintába illeszkedik: pénz motiválja, nem politika, és olyan szervezeteket választ, amelyek elég értékes adatokat tartanak ahhoz, hogy fizetésre kényszerítsék őket.

Az olvasók számára a gyakorlati tanulság az, hogy a földrajzi elhelyezkedés nem tesz egy szervezetet biztonságossá. Egy többnyire amerikai fókuszú csoport így is elérhet egy európai vállalkozást, ahogyan az alábbi svájci eset mutatja.

Hogyan működik a szivárgási oldalas zsarolási modell

A Booba Project az úgynevezett kettős zsarolást követi. A rendszerek zárolása helyett a működtetők adatokat is ellopnak, majd kétféleképpen gyakorolnak nyomást:

  • Működési nyomás: ha a rendszereket titkosítják, az áldozat esetleg nem tud normálisan dolgozni.
  • Kitettségi nyomás: a csoport közzéteszi az áldozat nevét egy szivárgási oldalon, és azzal fenyegetőzik, hogy kiadja az ellopott fájlokat, hacsak nem fizetnek váltságdíjat.

A szivárgási oldal a kulcsfontosságú eszköz. A nyilvános listázás egyszerre működik fenyegetésként és határidőként. Tudatja az áldozattal, annak ügyfeleivel és a sajtóval, hogy incidens történt, még mielőtt bármilyen fájlt kiadnának. Ezért a biztonsági mentésekből való helyreállítás, bár elengedhetetlen, nem oldja meg teljesen a problémát. A biztonsági mentések visszahozhatják a rendszereket online állapotba, de nem tudják visszavonni az adatlopást.

Maga a listázás is csupán állítás. A szivárgási oldalak bejegyzéseit bűnözők teszik, és az általuk állított adatmennyiségeket alapértelmezés szerint nem ellenőrzik függetlenül. Kezelje őket kivizsgálandó jelzésként, nem bizonyítékként.

Mit mutat a Zynex-állítás a csoport tevékenységéről

A csoport Egyesült Államokon túli elérését szemlélteti a Zynex, egy svájci székhelyű vállalat elleni állítása. Ahogyan a Booba zsarolóvírus-csoport svájci Zynex cég elleni állításáról szóló jelentésünkben kitértünk rá, a csoport azt állítja, hogy körülbelül 1,4 GB adatot lopott el.

Ez a szám a csoport saját állítása. Hasznos példa arra, hogyan szoktak ezek az állítások megjelenni: megnevezett áldozat, megadott mennyiségű ellopott adat és a közzététel fenyegetése.

Az eset jogi kérdéseket is felvet a Svájcban működő vállalatok számára. 2023. szeptember 1. óta az ottani vállalkozások a felülvizsgált szövetségi adatvédelmi törvény hatálya alatt működnek. A 2023 óta tartó svájci adatvédelmi törvényi megfelelésről szóló magyarázatunk áttekinti a keretrendszert, és jó kiindulópont annak megértéséhez, milyen kötelezettségek következhetnek egy adatlopás után.

Mit jelent ez Önnek

A legtöbb ember soha nem kerül közvetlen kapcsolatba zsarolóvírus-csoporttal. A valószínűbb forgatókönyv az, hogy egy Önnel üzleti kapcsolatban álló vállalatot, például szolgáltatót, beszállítót vagy munkáltatót listáznak egy szivárgási oldalon, és az Ön adatai is az ellopott fájlok között vannak.

Ez azt jelenti, hogy kitettsége gyakran mások döntésein múlik. Nem tudja megakadályozni a behatolást, de korlátozhatja, mire használható fel egy ellopott fájl.

Lépések, amelyeket a fogyasztók és a kisvállalkozások tehetnek a kitettség korlátozására

Magánszemélyek számára:

  • Használjon egyedi jelszót minden fiókhoz, jelszókezelőben tárolva, hogy egy kiszivárgott hitelesítő adat ne nyisson meg másokat.
  • Kapcsolja be a többtényezős hitelesítést, ahol csak kínálják, lehetőleg hitelesítő alkalmazással vagy biztonsági kulccsal.
  • Legyen figyelmes az olyan adathalászatra, amely valós incidensre hivatkozik. A bűnözők gyakran használják egy incidens hírét, hogy a csaló üzeneteket hitelesnek tüntessék fel.
  • Fontolja meg a hitelzárolást, ha érzékeny azonosítók, például személyazonosító számok is érintettek voltak, és figyelje a kimutatásokat szokatlan tevékenység után kutatva.

Kisvállalkozások számára:

  • Tartson offline vagy megváltoztathatatlan biztonsági mentéseket, és tesztelje helyreállításukat, hogy a titkosítás önmagában ne tudja leállítani a működést.
  • Csak a szükséges adatokat gyűjtse és tartsa meg. Az az adat, amelyet már nem tart, nem lopható el.
  • Korlátozza, ki férhet hozzá az érzékeny fájlokhoz, és haladéktalanul alkalmazza a szoftverfrissítéseket.
  • Készítsen incidenskezelési tervet, mielőtt szükség lenne rá, beleértve, kit hívjon, hogyan értesítse az ügyfeleket, és milyen jogi bejelentési kötelezettségek vonatkoznak az adott joghatóságban.
  • Szegmentálja a hálózatokat, hogy egy feltört eszköz ne tegyen ki mindent.

Ha egy szivárgási oldalon listázzák, gyorsan vonjon be jogi tanácsadót és incidenskezelőket. A fizetés nem garantálja az adatok törlését, és további támadásokat finanszírozhat.

Fő tanulságok

A Booba Project zsarolóvírus-csoport emlékeztető arra, hogy a modern zsarolás legalább annyira szól az ellopott adatokról, mint a zárolt rendszerekről. Jelentett amerikai szervezetekre összpontosító fókusza, valamint legalább egy svájci áldozat azt mutatja, hogy a földrajz kevés védelmet nyújt.

Az erős, egyedi jelszavak, a többtényezős hitelesítés, a minimális adatmegőrzés és a tesztelt biztonsági mentések továbbra is a leghatékonyabb védekezések. Ha látni szeretné, hogyan néz ki egy Booba Project-állítás a gyakorlatban, olvassa el a Zynex-állításról szóló tudósításunkat, és az incidens jogi oldalához tekintse meg a svájci adatvédelmi megfelelésről szóló útmutatónkat.