O grupo de ransomware Booba Project é uma operação de extorsão com motivação financeira que lista vítimas em um site de vazamento e ameaça publicar informações roubadas caso não seja pago um resgate. As informações públicas sobre o grupo são limitadas, mas o panorama é claro o suficiente para ser útil: seus alvos relatados estão concentrados nos Estados Unidos, com vítimas adicionais identificadas em outros lugares, incluindo uma empresa na Suíça.

Este artigo explica o que se sabe, como o modelo de extorsão funciona e o que pessoas comuns e pequenas empresas podem fazer para reduzir os danos caso seus dados acabem nas mãos erradas.

Quem o Booba Project tem como alvo

De acordo com o perfil do grupo publicado pela plataforma de inteligência de ameaças Mallory, as vítimas relatadas do Booba Project estão concentradas nos Estados Unidos. Outras vítimas foram identificadas fora do país, o que mostra que o grupo não se limita estritamente a um único mercado.

O material de origem não fornece uma análise detalhada dos setores, do número de vítimas ou dos métodos técnicos usados pelo grupo para invadir sistemas, e seria um erro preencher essas lacunas com suposições. O que se pode afirmar é que o grupo segue um padrão conhecido: é motivado por dinheiro, não por política, e escolhe organizações que detêm dados valiosos o suficiente para pressioná-las a pagar.

Para os leitores, o ponto prático é que a localização não torna uma organização segura. Um grupo com foco majoritariamente nos EUA ainda pode alcançar uma empresa na Europa, como mostra o caso suíço abaixo.

Como funciona o modelo de extorsão por site de vazamento

O Booba Project segue o que é comumente chamado de dupla extorsão. Em vez de apenas bloquear sistemas, os operadores também roubam dados e então aplicam pressão de duas maneiras:

  • Pressão operacional: se os sistemas forem criptografados, a vítima pode ficar incapaz de trabalhar normalmente.
  • Pressão de exposição: o grupo publica o nome da vítima em um site de vazamento e ameaça divulgar os arquivos roubados caso não seja pago um resgate.

O site de vazamento é a ferramenta central. Uma listagem pública funciona tanto como ameaça quanto como prazo. Ela informa à vítima, aos seus clientes e à imprensa que ocorreu um incidente, mesmo antes de qualquer arquivo ser divulgado. É por isso que restaurar a partir de backups, embora essencial, não resolve totalmente o problema. Os backups podem trazer os sistemas de volta ao ar, mas não podem desfazer o roubo de dados.

A listagem em si também é apenas uma alegação. As entradas em sites de vazamento são feitas por criminosos, e as quantidades de dados que dizem possuir não são verificadas de forma independente por padrão. Trate-as como sinais para investigar, não como prova.

O que a alegação contra a Zynex revela sobre a atividade do grupo

O alcance do grupo além dos Estados Unidos é ilustrado por sua alegação contra a Zynex, uma empresa sediada na Suíça. Conforme abordado em nosso relatório sobre a alegação do grupo de ransomware Booba contra a empresa suíça Zynex, o grupo afirma ter roubado aproximadamente 1,4 GB de dados.

Esse número é uma afirmação do próprio grupo. É um exemplo útil de como essas alegações costumam aparecer: uma vítima nomeada, um volume declarado de dados roubados e uma ameaça de publicá-los.

O caso também levanta questões legais para empresas que operam na Suíça. Desde 1º de setembro de 2023, as empresas locais operam sob a Lei Federal revisada de Proteção de Dados. Nosso explicativo sobre conformidade com a Lei Suíça de Proteção de Dados desde 2023 aborda o marco regulatório e é um bom ponto de partida para entender quais obrigações podem decorrer de um roubo de dados.

O que isso significa para você

A maioria das pessoas nunca lidará diretamente com um grupo de ransomware. O cenário mais provável é que uma empresa com a qual você faz negócios, como um prestador de serviços, um fornecedor ou um empregador, seja listada em um site de vazamento e suas informações estejam entre os arquivos roubados.

Isso significa que sua exposição muitas vezes depende de decisões tomadas por outros. Você não pode impedir a violação, mas pode limitar para que um arquivo roubado pode ser usado.

Medidas que consumidores e pequenas empresas podem tomar para limitar a exposição

Para indivíduos:

  • Use uma senha única para cada conta, armazenada em um gerenciador de senhas, para que uma credencial vazada não desbloqueie outras.
  • Ative a autenticação multifator sempre que estiver disponível, preferencialmente com um aplicativo autenticador ou chave de segurança.
  • Fique atento a phishing que faça referência a uma violação real. Criminosos costumam usar notícias de um incidente para tornar mensagens fraudulentas mais convincentes.
  • Considere um bloqueio de crédito se identificadores sensíveis, como números de documento nacional, estiverem envolvidos, e monitore extratos em busca de atividades incomuns.

Para pequenas empresas:

  • Mantenha backups offline ou imutáveis e teste a restauração deles, para que apenas a criptografia não possa paralisar as operações.
  • Colete e mantenha apenas os dados de que você precisa. Dados que você não possui mais não podem ser roubados.
  • Limite quem pode acessar arquivos sensíveis e aplique atualizações de software prontamente.
  • Prepare um plano de resposta a incidentes antes de precisar dele, incluindo quem chamar, como notificar clientes e quais obrigações legais de notificação se aplicam à sua jurisdição.
  • Segmente redes para que um dispositivo comprometido não exponha tudo.

Se você estiver listado em um site de vazamento, envolva rapidamente assessoria jurídica e respondedores de incidentes. Pagar não garante que os dados serão excluídos e pode financiar novos ataques.

Principais conclusões

O grupo de ransomware Booba Project é um lembrete de que a extorsão moderna envolve tanto dados roubados quanto sistemas bloqueados. Seu foco relatado em organizações dos EUA, além de pelo menos uma vítima suíça, mostra que a geografia oferece pouca proteção.

Senhas fortes e únicas, autenticação multifator, retenção mínima de dados e backups testados continuam sendo as defesas mais eficazes. Para ver como uma alegação do Booba Project se parece na prática, leia nossa cobertura da alegação contra a Zynex, e para o lado legal de uma violação, consulte nosso guia sobre conformidade com a proteção de dados suíça.