Siapa yang menjadi target kelompok ransomware Booba Project?

Menurut profil kelompok dari Mallory, korban yang dilaporkan terkonsentrasi di Amerika Serikat, meskipun korban lain telah teridentifikasi di luar negeri, termasuk sebuah perusahaan di Swiss.

Apa itu pemerasan ganda dan bagaimana Booba Project menggunakannya?

Kelompok mencuri data dan menerapkan tekanan dengan dua cara: tekanan operasional melalui enkripsi yang dapat mencegah korban bekerja secara normal, dan tekanan eksposur dengan mencantumkan korban di situs kebocoran dan mengancam akan merilis file yang dicuri kecuali tebusan dibayarkan.

Mengapa cadangan tidak sepenuhnya menyelesaikan serangan Booba Project?

Cadangan dapat mengembalikan sistem online, tetapi tidak dapat membatalkan pencurian data yang telah diambil dan diancam akan dipublikasikan di situs kebocoran.

Perusahaan Swiss mana yang diklaim Booba Project sebagai korban?

Kelompok mengklaim terhadap Zynex, perusahaan yang berbasis di Swiss, dengan mengatakan mereka mencuri sekitar 1,4 GB data.

Kelompok Ransomware Booba Project: Target AS, Korban Swiss

Q: Apakah klaim situs kebocoran tentang data yang dicuri dapat dipercaya?

Tidak—entri situs kebocoran dibuat oleh penjahat dan jumlah data yang mereka klaim miliki tidak diverifikasi secara independen secara default, sehingga harus diperlakukan sebagai sinyal untuk menyelidiki bukan sebagai bukti.

Kelompok ransomware Booba Project adalah operasi pemerasan yang dimotivasi secara finansial yang mencantumkan korban di situs kebocoran dan mengancam akan mempublikasikan informasi yang dicuri kecuali tebusan dibayarkan. Informasi publik tentang kelompok ini terbatas, tetapi garis besarnya cukup jelas untuk berguna: target yang dilaporkan terkonsentrasi di Amerika Serikat, dengan korban tambahan yang teridentifikasi di tempat lain, termasuk sebuah perusahaan di Swiss.

Postingan ini menjelaskan apa yang diketahui, bagaimana model pemerasan bekerja, dan apa yang dapat dilakukan orang biasa dan usaha kecil untuk mengurangi kerugian jika data mereka jatuh ke tangan yang salah.

Siapa yang Menjadi Target Booba Project

Menurut profil kelompok yang diterbitkan oleh platform intelijen ancaman Mallory, korban yang dilaporkan Booba Project terkonsentrasi di Amerika Serikat. Korban lain telah teridentifikasi di luar negeri, yang menunjukkan kelompok ini tidak strictly terbatas pada satu pasar.

Materi sumber tidak memberikan rincian mendetail tentang industri, jumlah korban, atau metode teknis yang digunakan kelompok untuk membobol, dan akan menjadi kesalahan untuk mengisi celah tersebut dengan dugaan. Yang dapat dikatakan adalah bahwa kelompok ini sesuai dengan pola yang familiar: dimotivasi oleh uang, bukan politik, dan memilih organisasi yang menyimpan data cukup berharga untuk menekan mereka agar membayar.

Bagi pembaca, poin praktisnya adalah bahwa lokasi tidak membuat suatu organisasi aman. Kelompok dengan fokus sebagian besar di AS tetap dapat menjangkau bisnis di Eropa, seperti yang ditunjukkan kasus Swiss di bawah ini.

Bagaimana Model Pemerasan Situs Kebocoran Bekerja

Booba Project mengikuti apa yang biasa disebut pemerasan ganda. Alih-alih hanya mengunci sistem, operator juga mencuri data dan kemudian menerapkan tekanan dengan dua cara:

Tekanan operasional: jika sistem dienkripsi, korban mungkin tidak dapat bekerja secara normal.
Tekanan eksposur: kelompok mempublikasikan nama korban di situs kebocoran dan mengancam akan merilis file yang dicuri kecuali tebusan dibayarkan.

Situs kebocoran adalah alat kuncinya. Pencantuman publik berfungsi sebagai ancaman sekaligus tenggat waktu. Ini memberi tahu korban, pelanggannya, dan pers bahwa suatu insiden telah terjadi, bahkan sebelum file apa pun dirilis. Itulah sebabnya memulihkan dari cadangan, meskipun penting, tidak sepenuhnya menyelesaikan masalah. Cadangan dapat mengembalikan sistem online, tetapi tidak dapat membatalkan pencurian data.

Pencantuman itu sendiri juga hanya sebuah klaim. Entri situs kebocoran dibuat oleh penjahat, dan jumlah data yang mereka klaim miliki tidak diverifikasi secara independen secara default. Perlakukan mereka sebagai sinyal untuk menyelidiki, bukan sebagai bukti.

Apa yang Ditunjukkan Klaim Zynex Tentang Aktivitas Kelompok

Jangkauan kelompok di luar Amerika Serikat diilustrasikan oleh klaimnya terhadap Zynex, perusahaan yang berbasis di Swiss. Seperti yang dibahas dalam laporan kami tentang klaim kelompok ransomware Booba terhadap perusahaan Swiss Zynex, kelompok tersebut mengatakan mereka mencuri sekitar 1,4 GB data.

Angka itu adalah pernyataan kelompok itu sendiri. Ini adalah contoh berguna tentang bagaimana klaim semacam ini biasanya muncul: korban yang disebutkan namanya, volume data yang dicuri yang dinyatakan, dan ancaman untuk mempublikasikannya.

Kasus ini juga menimbulkan pertanyaan hukum bagi perusahaan yang beroperasi di Swiss. Sejak 1 September 2023, bisnis di sana bekerja di bawah Undang-Undang Perlindungan Data Federal yang direvisi. Penjelasan kami tentang kepatuhan Undang-Undang Perlindungan Data Swiss sejak 2023 mencakup kerangka kerja tersebut dan merupakan titik awal yang baik untuk memahami kewajiban apa yang dapat timbul setelah pencurian data.

Apa Artinya Ini Bagi Anda

Sebagian besar orang tidak akan pernah berurusan langsung dengan kelompok ransomware. Skenario yang lebih mungkin adalah bahwa perusahaan tempat Anda berbisnis, seperti penyedia layanan, pemasok, atau pemberi kerja, tercantum di situs kebocoran dan informasi Anda termasuk di antara file yang dicuri.

Itu berarti eksposur Anda sering bergantung pada keputusan yang dibuat oleh orang lain. Anda tidak dapat menghentikan pelanggaran, tetapi Anda dapat membatasi apa yang dapat digunakan dari file yang dicuri.

Langkah yang Dapat Diambil Konsumen dan Usaha Kecil untuk Membatasi Eksposur

Untuk individu:

Gunakan kata sandi unik untuk setiap akun, disimpan di pengelola kata sandi, sehingga satu kredensial yang bocor tidak membuka yang lain.
Aktifkan autentikasi multi-faktor di mana pun ditawarkan, sebaiknya dengan aplikasi autentikator atau kunci keamanan.
Waspadai phishing yang merujuk pada pelanggaran nyata. Penjahat sering menggunakan berita tentang suatu insiden untuk membuat pesan penipuan tampak kredibel.
Pertimbangkan pembekuan kredit jika pengenal sensitif seperti nomor identitas nasional terlibat, dan pantau laporan untuk aktivitas yang tidak biasa.

Untuk usaha kecil:

Simpan cadangan offline atau immutable dan uji pemulihannya, sehingga enkripsi saja tidak dapat menghentikan operasi.
Kumpulkan dan simpan hanya data yang Anda butuhkan. Data yang tidak lagi Anda miliki tidak dapat dicuri.
Batasi siapa yang dapat mengakses file sensitif, dan terapkan pembaruan perangkat lunak segera.
Siapkan rencana respons insiden sebelum Anda membutuhkannya, termasuk siapa yang harus dihubungi, bagaimana memberi tahu pelanggan, dan kewajiban pelaporan hukum apa yang berlaku di yurisdiksi Anda.
Segmentasikan jaringan sehingga satu perangkat yang terkompromi tidak mengekspos semuanya.

Jika Anda tercantum di situs kebocoran, libatkan penasihat hukum dan responden insiden dengan cepat. Membayar tidak menjamin bahwa data akan dihapus, dan itu dapat mendanai serangan lebih lanjut.

Poin Penting

Kelompok ransomware Booba Project adalah pengingat bahwa pemerasan modern sama banyaknya tentang data yang dicuri seperti sistem yang terkunci. Fokusnya yang dilaporkan pada organisasi AS, ditambah setidaknya satu korban Swiss, menunjukkan bahwa geografi memberikan sedikit perlindungan.

Kata sandi yang kuat dan unik, autentikasi multi-faktor, retensi data minimal, dan cadangan yang teruji tetap menjadi pertahanan paling efektif. Untuk melihat seperti apa klaim Booba Project dalam praktiknya, baca liputan kami tentang klaim Zynex, dan untuk sisi hukum dari pelanggaran, lihat panduan kami tentang kepatuhan perlindungan data Swiss.