Booba Project fidye yazılım grubu, kurbanları bir sızdırma sitesinde listeleyen ve fidye ödenmediği takdirde çalınan bilgileri yayınlamakla tehdit eden, mali motivasyonlu bir gasp operasyonudur. Grup hakkında kamuya açık bilgiler sınırlıdır, ancak ana hatları işe yarayacak kadar açıktır: bildirilen hedefleri Amerika Birleşik Devletleri'nde yoğunlaşmıştır ve başka yerlerde de ek kurbanlar tespit edilmiştir; bunlar arasında İsviçre'deki bir şirket de bulunmaktadır.

Bu yazı, bilinenleri, gasp modelinin nasıl işlediğini ve verileriniz yanlış ellere düşerse sıradan insanların ve küçük işletmelerin zararı azaltmak için neler yapabileceğini açıklamaktadır.

Booba Project Kimleri Hedef Alıyor

Tehdit istihbaratı platformu Mallory tarafından yayımlanan grup profiline göre, Booba Project'in bildirilen kurbanları Amerika Birleşik Devletleri'nde yoğunlaşmaktadır. Ülke dışında da başka kurbanlar tespit edilmiştir; bu da grubun kesin olarak tek bir pazarla sınırlı olmadığını göstermektedir.

Kaynak materyal, sektörlerin, kurban sayılarının veya grubun içeri sızmak için kullandığı teknik yöntemlerin ayrıntılı bir dökümünü vermemektedir ve bu boşlukları tahminlerle doldurmak hata olur. Söylenebilecek olan, grubun tanıdık bir kalıba uyduğudur: siyasetle değil, parayla motive olur ve ödeme yapmaya zorlamak için yeterince değerli veri tutan kuruluşları seçer.

Okuyucular için pratik nokta, konumun bir kuruluşu güvende tutmadığıdır. Çoğunlukla ABD'ye odaklanan bir grup, aşağıdaki İsviçre vakasının gösterdiği gibi, Avrupa'daki bir işletmeye hâlâ ulaşabilir.

Sızdırma Sitesi Gasp Modeli Nasıl İşliyor

Booba Project, yaygın olarak çifte gasp olarak adlandırılan yöntemi izlemektedir. Operatörler yalnızca sistemleri kilitlemekle kalmaz, aynı zamanda verileri çalar ve ardından iki şekilde baskı uygular:

  • Operasyonel baskı: sistemler şifrelenirse kurban normal şekilde çalışamayabilir.
  • İfşa baskısı: grup, kurbanın adını bir sızdırma sitesinde yayınlar ve fidye ödenmediği takdirde çalınan dosyaları yayımlamakla tehdit eder.

Sızdırma sitesi kilit araçtır. Kamuya açık bir liste hem tehdit hem de bir son tarih işlevi görür. Herhangi bir dosya yayımlanmadan önce bile kurbana, müşterilerine ve basına bir olayın meydana geldiğini bildirir. Bu nedenle yedeklerden geri yükleme, ne kadar temel olsa da sorunu tamamen çözmez. Yedekler sistemleri yeniden çevrimiçi hale getirebilir, ancak çalınan verileri geri getiremez.

Listelemenin kendisi de yalnızca bir iddiadır. Sızdırma sitesi girişleri suçlular tarafından yapılır ve tuttuklarını söyledikleri veri miktarları varsayılan olarak bağımsız şekilde doğrulanmaz. Bunları kanıt olarak değil, araştırılacak sinyaller olarak değerlendirin.

Zynex İddiası Grubun Faaliyetleri Hakkında Neyi Gösteriyor

Grubun Amerika Birleşik Devletleri dışındaki erişimi, İsviçre merkezli bir şirket olan Zynex'e karşı iddiasıyla örneklenmektedir. Booba fidye yazılım grubunun İsviçreli firma Zynex'e yönelik iddiası hakkındaki raporumuzda ele alındığı üzere, grup yaklaşık 1,4 GB veri çaldığını söylemektedir.

Bu rakam grubun kendi beyanıdır. Bu tür iddiaların tipik olarak nasıl göründüğüne dair yararlı bir örnektir: adı belirtilen bir kurban, belirtilen miktarda çalınan veri ve bunu yayımlama tehdidi.

Bu vaka aynı zamanda İsviçre'de faaliyet gösteren şirketler için hukuki soruları gündeme getirmektedir. 1 Eylül 2023'ten bu yana, buradaki işletmeler revize edilmiş Federal Veri Koruma Kanunu kapsamında faaliyet göstermektedir. 2023'ten bu yana İsviçre Veri Koruma Kanunu uyumu hakkındaki açıklayıcı yazımız çerçeveyi ele almaktadır ve bir veri hırsızlığının ardından hangi yükümlülüklerin doğabileceğini anlamak için iyi bir başlangıç noktasıdır.

Bu Sizin İçin Ne Anlama Geliyor

Çoğu insan bir fidye yazılım grubuyla asla doğrudan muhatap olmayacaktır. Daha olası senaryo, iş yaptığınız bir şirketin, örneğin bir hizmet sağlayıcının, tedarikçinin veya işverenin bir sızdırma sitesinde listelenmesi ve bilgilerinizin çalınan dosyalar arasında olmasıdır.

Bu, maruziyetinizin çoğu zaman başkaları tarafından alınan kararlara bağlı olduğu anlamına gelir. İhlali durduramazsınız, ancak çalınan bir dosyanın ne için kullanılabileceğini sınırlayabilirsiniz.

Tüketicilerin ve Küçük İşletmelerin Maruziyeti Sınırlamak İçin Atabileceği Adımlar

Bireyler için:

  • Her hesap için benzersiz bir parola kullanın ve bunları bir parola yöneticisinde saklayın; böylece sızan tek bir kimlik bilgisi diğerlerinin kilidini açmaz.
  • Sunulduğu her yerde çok faktörlü kimlik doğrulamayı açın; tercihen bir kimlik doğrulayıcı uygulama veya güvenlik anahtarıyla.
  • Gerçek bir ihlale atıfta bulunan kimlik avına karşı tetikte olun. Suçlular, dolandırıcılık mesajlarını inandırıcı kılmak için genellikle bir olayla ilgili haberleri kullanır.
  • Ulusal kimlik numaraları gibi hassas tanımlayıcılar söz konusuysa bir kredi dondurma işlemi düşünün ve olağandışı faaliyet için hesap ekstrelerini izleyin.

Küçük işletmeler için:

  • Çevrimdışı veya değiştirilemez yedekler tutun ve bunları geri yüklemeyi test edin; böylece tek başına şifreleme operasyonları durduramaz.
  • Yalnızca ihtiyacınız olan verileri toplayın ve saklayın. Artık elinizde tutmadığınız veriler çalınamaz.
  • Hassas dosyalara kimlerin erişebileceğini sınırlayın ve yazılım güncellemelerini derhal uygulayın.
  • İhtiyaç duymadan önce bir olay müdahale planı hazırlayın; kimi arayacağınız, müşterileri nasıl bilgilendireceğiniz ve yargı çevrenizde hangi yasal bildirim yükümlülüklerinin geçerli olduğu dahil.
  • Ağları segmentlere ayırın; böylece ele geçirilen tek bir cihaz her şeyi açığa çıkarmaz.

Bir sızdırma sitesinde listeleniyorsanız, hukuk müşavirliğini ve olay müdahale ekiplerini hızla devreye sokun. Ödeme yapmak verilerin silineceğini garanti etmez ve daha fazla saldırıyı finanse edebilir.

Önemli Çıkarımlar

Booba Project fidye yazılım grubu, modern gaspın kilitlenmiş sistemler kadar çalınan verilerle de ilgili olduğunun bir hatırlatıcısıdır. ABD kuruluşlarına bildirilen odağı ve en az bir İsviçreli kurban, coğrafyanın çok az koruma sunduğunu göstermektedir.

Güçlü ve benzersiz parolalar, çok faktörlü kimlik doğrulama, asgari veri saklama ve test edilmiş yedekler en etkili savunmalar olmaya devam etmektedir. Bir Booba Project iddiasının pratikte nasıl göründüğünü görmek için Zynex iddiası hakkındaki haberimizi okuyun ve bir ihlalin hukuki yönü için İsviçre veri koruma uyumu rehberimize bakın.