Pe cine vizează grupul de ransomware Booba Project?

Potrivit profilului grupului realizat de Mallory, victimele raportate sunt concentrate în Statele Unite, deși alte victime au fost identificate în afara țării, inclusiv o companie din Elveția.

Ce este dubla extorcare și cum o folosește Booba Project?

Grupul fură date și aplică presiune în două moduri: presiune operațională prin criptare care poate împiedica victimele să lucreze normal, și presiune prin expunere, listând victima pe un site de scurgeri de date și amenințând că va divulga fișierele furate dacă nu se plătește o răscumpărare.

De ce nu rezolvă backupurile pe deplin un atac Booba Project?

Backupurile pot readuce sistemele online, dar nu pot anula furtul de date care au fost deja luate și amenințate cu publicarea pe site-ul de scurgeri de date.

Ce companie elvețiană a revendicat Booba Project ca victimă?

Grupul a revendicat un atac împotriva Zynex, o companie cu sediul în Elveția, spunând că a furat aproximativ 1,4 GB de date.

Grupul de ransomware Booba Project: ținte din SUA, victimă elvețiană

Q: Se poate avea încredere în pretențiile de pe site-urile de scurgeri de date despre datele furate?

Nu—intrările pe site-urile de scurgeri de date sunt făcute de criminali, iar cantitățile de date pe care susțin că le dețin nu sunt verificate independent în mod implicit, așa că ar trebui tratate ca semnale de investigat, nu ca dovezi.

Grupul de ransomware Booba Project este o operațiune de extorcare cu motivație financiară care listează victimele pe un site de scurgeri de date și amenință că va publica informațiile furate dacă nu se plătește o răscumpărare. Informațiile publice despre grup sunt limitate, dar schița este suficient de clară pentru a fi utilă: țintele raportate sunt concentrate în Statele Unite, cu victime suplimentare identificate în alte părți, inclusiv o companie din Elveția.

Acest articol explică ce se știe, cum funcționează modelul de extorcare și ce pot face oamenii obișnuiți și întreprinderile mici pentru a reduce daunele dacă datele lor ajung pe mâini greșite.

Pe cine vizează Booba Project

Potrivit profilului grupului publicat de platforma de informații despre amenințări Mallory, victimele raportate ale Booba Project sunt concentrate în Statele Unite. Alte victime au fost identificate în afara țării, ceea ce arată că grupul nu este strict limitat la o singură piață.

Materialul sursă nu oferă o defalcare detaliată a industriilor, a numărului de victime sau a metodelor tehnice pe care grupul le folosește pentru a pătrunde, iar completarea acestor lacune cu presupuneri ar fi o greșeală. Ce se poate spune este că grupul se încadrează într-un tipar familiar: este motivat de bani, nu de politică, și alege organizații care dețin date suficient de valoroase pentru a le presa să plătească.

Pentru cititori, aspectul practic este că locația nu face o organizație în siguranță. Un grup cu o orientare preponderent americană poate ajunge totuși la o afacere din Europa, după cum arată cazul elvețian de mai jos.

Cum funcționează modelul de extorcare prin site de scurgeri de date

Booba Project urmează ceea ce se numește de obicei dublă extorcare. În loc să blocheze doar sistemele, operatorii fură și date și apoi aplică presiune în două moduri:

Presiune operațională: dacă sistemele sunt criptate, victima poate să nu poată lucra normal.
Presiune prin expunere: grupul publică numele victimei pe un site de scurgeri de date și amenință că va divulga fișierele furate dacă nu se plătește o răscumpărare.

Site-ul de scurgeri de date este instrumentul cheie. O listare publică funcționează atât ca amenințare, cât și ca termen limită. Le spune victimei, clienților săi și presei că a avut loc un incident, chiar înainte ca vreun fișier să fie divulgat. De aceea, restaurarea din backupuri, deși esențială, nu rezolvă pe deplin problema. Backupurile pot readuce sistemele online, dar nu pot anula furtul de date.

Listarea în sine este, de asemenea, doar o afirmație. Intrările pe site-urile de scurgeri de date sunt făcute de criminali, iar cantitățile de date pe care susțin că le dețin nu sunt verificate independent în mod implicit. Tratați-le ca pe semnale de investigat, nu ca pe dovezi.

Ce arată pretenția față de Zynex despre activitatea grupului

Atingerea grupului dincolo de Statele Unite este ilustrată de pretenția sa împotriva Zynex, o companie cu sediul în Elveția. După cum am relatat în raportul nostru despre pretenția grupului de ransomware Booba împotriva firmei elvețiene Zynex, grupul spune că a furat aproximativ 1,4 GB de date.

Această cifră este propria afirmație a grupului. Este un exemplu util despre cum apar de obicei aceste pretenții: o victimă numită, un volum declarat de date furate și o amenințare de a le publica.

Cazul ridică, de asemenea, întrebări juridice pentru companiile care operează în Elveția. De la 1 septembrie 2023, afacerile de acolo funcționează sub Legea federală revizuită privind protecția datelor. Explicația noastră despre conformitatea cu Legea elvețiană privind protecția datelor din 2023 acoperă cadrul și este un bun punct de plecare pentru înțelegerea obligațiilor care pot decurge din furtul de date.

Ce înseamnă acest lucru pentru dumneavoastră

Majoritatea oamenilor nu vor avea niciodată de-a face direct cu un grup de ransomware. Scenariul mai probabil este ca o companie cu care faceți afaceri, cum ar fi un furnizor de servicii, un furnizor sau un angajator, să fie listată pe un site de scurgeri de date, iar informațiile dumneavoastră să se afle printre fișierele furate.

Asta înseamnă că expunerea dumneavoastră depinde adesea de deciziile altora. Nu puteți opri breșa, dar puteți limita scopul în care poate fi folosit un fișier furat.

Pași pe care consumatorii și întreprinderile mici îi pot face pentru a limita expunerea

Pentru persoane fizice:

Folosiți o parolă unică pentru fiecare cont, stocată într-un manager de parole, astfel încât o singură acreditare scursă să nu le deblocheze pe celelalte.
Activați autentificarea multi-factor oriunde este oferită, de preferință cu o aplicație de autentificare sau o cheie de securitate.
Fiți atenți la phishingul care face referire la o breșă reală. Criminalii folosesc adesea știri despre un incident pentru a face mesajele de escrocherie să pară credibile.
Luați în considerare blocarea creditului dacă au fost implicate identificatori sensibili, cum ar fi numerele de identificare națională, și urmăriți extrasele pentru activități neobișnuite.

Pentru întreprinderile mici:

Păstrați backupuri offline sau imuabile și testați restaurarea lor, astfel încât criptarea singură să nu poată opri operațiunile.
Colectați și păstrați doar datele de care aveți nevoie. Datele pe care nu le mai dețineți nu pot fi furate.
Limitați cine poate accesa fișierele sensibile și aplicați prompt actualizările de software.
Pregătiți un plan de răspuns la incidente înainte de a avea nevoie de el, inclusiv pe cine să sunați, cum să notificați clienții și ce obligații legale de raportare se aplică în jurisdicția dumneavoastră.
Segmentează rețelele astfel încât un singur dispozitiv compromis să nu expună totul.

Dacă sunteți listat pe un site de scurgeri de date, implicați rapid consilieri juridici și specialiști în răspuns la incidente. Plata nu garantează că datele vor fi șterse și poate finanța alte atacuri.

Concluzii cheie

Grupul de ransomware Booba Project este o reamintire că extorcarea modernă se referă la fel de mult la datele furate, cât și la sistemele blocate. Concentrarea raportată asupra organizațiilor din SUA, plus cel puțin o victimă elvețiană, arată că geografia oferă puțină protecție.

Parolele puternice și unice, autentificarea multi-factor, păstrarea minimă a datelor și backupurile testate rămân cele mai eficiente apărări. Pentru a vedea cum arată în practică o pretenție a Booba Project, citiți relatarea noastră despre pretenția față de Zynex, iar pentru aspectul juridic al unei breșe, consultați ghidul nostru despre conformitatea cu protecția datelor în Elveția.