Группа вымогателей Booba Project — это финансово мотивированная операция по вымогательству, которая публикует список жертв на сайте утечек и угрожает опубликовать украденную информацию, если выкуп не будет выплачен. Публичная информация о группе ограничена, но общая картина достаточно ясна, чтобы быть полезной: согласно сообщениям, её цели сосредоточены в Соединённых Штатах, а дополнительные жертвы выявлены в других странах, включая компанию в Швейцарии.

В этой статье объясняется, что известно, как работает модель вымогательства и что обычные люди и малые предприятия могут сделать, чтобы снизить ущерб, если их данные окажутся в чужих руках.

На кого нацелена Booba Project

Согласно профилю группы, опубликованному платформой киберразведки Mallory, сообщаемые жертвы Booba Project сосредоточены в Соединённых Штатах. Другие жертвы были выявлены за пределами страны, что показывает: группа не ограничивается строго одним рынком.

В исходных материалах нет подробной разбивки по отраслям, количеству жертв или техническим методам, которые группа использует для проникновения, и было бы ошибкой заполнять эти пробелы догадками. Можно сказать, что группа вписывается в знакомую схему: ею движут деньги, а не политика, и она выбирает организации, которые располагают данными, достаточно ценными, чтобы оказать на них давление и вынудить заплатить.

Для читателей практический вывод таков: местоположение не делает организацию безопасной. Группа, ориентированная в основном на США, всё равно может добраться до бизнеса в Европе, как показывает швейцарский случай ниже.

Как работает модель вымогательства через сайт утечек

Booba Project использует то, что обычно называют двойным вымогательством. Вместо того чтобы только блокировать системы, операторы также похищают данные и затем оказывают давление двумя способами:

  • Операционное давление: если системы зашифрованы, жертва может быть не в состоянии нормально работать.
  • Давление угрозой раскрытия: группа публикует имя жертвы на сайте утечек и угрожает обнародовать украденные файлы, если выкуп не будет выплачен.

Сайт утечек — ключевой инструмент. Публичное размещение работает одновременно как угроза и как крайний срок. Оно сообщает жертве, её клиентам и прессе о том, что инцидент произошёл, ещё до публикации каких-либо файлов. Именно поэтому восстановление из резервных копий, хотя оно и необходимо, не решает проблему полностью. Резервные копии могут вернуть системы в строй, но они не могут «отменить кражу» данных.

Само размещение на сайте утечек — это тоже лишь заявление. Записи на сайтах утечек делают преступники, и объёмы данных, которые они, по их словам, имеют, по умолчанию независимо не проверяются. Относитесь к ним как к сигналам для расследования, а не как к доказательствам.

Что заявление о Zynex говорит об активности группы

О выходе группы за пределы Соединённых Штатов свидетельствует её заявление в отношении Zynex — компании, базирующейся в Швейцарии. Как отмечалось в нашем материале о заявлении группы вымогателей Booba о швейцарской фирме Zynex, группа утверждает, что похитила около 1,4 ГБ данных.

Эта цифра — собственное утверждение группы. Это полезный пример того, как обычно выглядят подобные заявления: названная жертва, заявленный объём украденных данных и угроза их опубликовать.

Этот случай также поднимает юридические вопросы для компаний, работающих в Швейцарии. С 1 сентября 2023 года предприятия там работают в соответствии с пересмотренным Федеральным законом о защите данных. Наш разъяснительный материал о соблюдении швейцарского закона о защите данных с 2023 года освещает эту правовую базу и является хорошей отправной точкой для понимания того, какие обязательства могут возникнуть после кражи данных.

Что это значит для вас

Большинство людей никогда не столкнутся с группой вымогателей напрямую. Более вероятный сценарий — компания, с которой вы ведёте дела, например поставщик услуг, поставщик или работодатель, попадает в список на сайте утечек, и ваша информация оказывается среди украденных файлов.

Это означает, что ваша подверженность риску часто зависит от решений, принятых другими. Вы не можете предотвратить утечку, но можете ограничить то, для чего можно использовать украденный файл.

Шаги, которые потребители и малые предприятия могут предпринять для снижения риска

Для частных лиц:

  • Используйте уникальный пароль для каждой учётной записи и храните их в менеджере паролей, чтобы одна утёкшая учётная данные не открывала доступ к другим.
  • Включите многофакторную аутентификацию везде, где она предлагается, желательно с помощью приложения-аутентификатора или аппаратного ключа безопасности.
  • Будьте бдительны в отношении фишинга, ссылающегося на реальную утечку. Преступники часто используют новости об инциденте, чтобы придать мошенническим сообщениям правдоподобный вид.
  • Рассмотрите заморозку кредитной истории, если были затронуты чувствительные идентификаторы, такие как номера национальных удостоверений личности, и следите за выписками на предмет необычной активности.

Для малых предприятий:

  • Храните офлайн- или неизменяемые резервные копии и проверяйте их восстановление, чтобы одно лишь шифрование не могло остановить работу.
  • Собирайте и храните только те данные, которые вам нужны. Данные, которых у вас больше нет, нельзя украсть.
  • Ограничьте круг лиц, имеющих доступ к конфиденциальным файлам, и своевременно устанавливайте обновления программного обеспечения.
  • Подготовьте план реагирования на инциденты заранее, включая то, кому звонить, как уведомлять клиентов и какие обязанности по юридической отчётности действуют в вашей юрисдикции.
  • Сегментируйте сети, чтобы одно скомпрометированное устройство не раскрывало всё.

Если вы попали в список на сайте утечек, быстро привлеките юристов и специалистов по реагированию на инциденты. Оплата не гарантирует удаления данных и может финансировать дальнейшие атаки.

Ключевые выводы

Группа вымогателей Booba Project напоминает о том, что современное вымогательство — это в равной степени история про украденные данные, а не только про заблокированные системы. Её заявленная ориентация на организации в США плюс как минимум одна швейцарская жертва показывают, что география даёт мало защиты.

Надёжные уникальные пароли, многофакторная аутентификация, минимальное хранение данных и проверенные резервные копии остаются наиболее эффективными средствами защиты. Чтобы увидеть, как заявление Booba Project выглядит на практике, прочитайте наш материал о заявлении в отношении Zynex, а о юридической стороне утечки — наш гид по соблюдению швейцарского законодательства о защите данных.