Угруповання програм-вимагачів Booba Project — це фінансово вмотивована операція з вимагання, яка публікує інформацію про жертв на сайті витоку даних і погрожує оприлюднити викрадену інформацію, якщо викуп не буде сплачено. Публічна інформація про це угруповання обмежена, але загальна картина достатньо зрозуміла, щоб бути корисною: його заявлені цілі зосереджені переважно у Сполучених Штатах, а додаткові жертви виявлені в інших країнах, зокрема компанія у Швейцарії.

У цій статті пояснюється, що відомо, як працює модель вимагання та що звичайні люди й малі підприємства можуть зробити, щоб зменшити збитки, якщо їхні дані потраплять до чужих рук.

На кого націлюється Booba Project

Згідно з профілем угруповання, опублікованим платформою аналізу загроз Mallory, заявлені жертви Booba Project зосереджені у Сполучених Штатах. Інші жертви були виявлені за межами країни, що свідчить про те, що угруповання не обмежується суворо одним ринком.

У вихідних матеріалах не наводиться детального розподілу за галузями, кількості жертв або технічних методів, які угруповання використовує для проникнення, і було б помилкою заповнювати ці прогалини здогадками. Можна сказати, що угруповання відповідає знайомій схемі: воно вмотивоване грошима, а не політикою, і обирає організації, які володіють даними, достатньо цінними, щоб чинити на них тиск із метою змусити до сплати.

Для читачів практичний висновок полягає в тому, що місцезнаходження не робить організацію безпечною. Угруповання, зосереджене переважно на США, все одно може дістатися до бізнесу в Європі, як показує швейцарський випадок нижче.

Як працює модель вимагання через сайт витоку даних

Booba Project дотримується того, що зазвичай називають подвійним вимаганням. Замість того щоб лише блокувати системи, оператори також викрадають дані й потім чинять тиск у два способи:

  • Операційний тиск: якщо системи зашифровані, жертва може бути нездатною працювати нормально.
  • Тиск розголошенням: угруповання публікує ім'я жертви на сайті витоку даних і погрожує оприлюднити викрадені файли, якщо викуп не буде сплачено.

Сайт витоку даних є ключовим інструментом. Публічний запис працює і як погроза, і як кінцевий термін. Він повідомляє жертві, її клієнтам і пресі про те, що інцидент стався, ще до оприлюднення будь-яких файлів. Ось чому відновлення з резервних копій, хоч і важливе, не вирішує проблему повністю. Резервні копії можуть повернути системи до роботи, але вони не можуть скасувати викрадення даних.

Сам запис також є лише заявою. Записи на сайтах витоку даних роблять злочинці, і обсяги даних, які вони стверджують, що мають, за замовчуванням не перевіряються незалежно. Ставтеся до них як до сигналів для розслідування, а не як до доказів.

Що заява щодо Zynex показує про діяльність угруповання

Про вихід угруповання за межі Сполучених Штатів свідчить його заява щодо Zynex, компанії зі штаб-квартирою у Швейцарії. Як зазначено в нашому звіті про заяву угруповання програм-вимагачів Booba щодо швейцарської компанії Zynex, угруповання стверджує, що викрало приблизно 1,4 ГБ даних.

Ця цифра є власним твердженням угруповання. Це корисний приклад того, як зазвичай виглядають такі заяви: названа жертва, зазначений обсяг викрадених даних і погроза їх оприлюднити.

Цей випадок також порушує юридичні питання для компаній, що працюють у Швейцарії. З 1 вересня 2023 року бізнес там працює відповідно до переглянутого Федерального закону про захист даних. Наш роз'яснювальний матеріал про відповідність швейцарському закону про захист даних з 2023 року охоплює цю нормативну базу і є гарною відправною точкою для розуміння того, які зобов'язання можуть виникнути після крадіжки даних.

Що це означає для вас

Більшість людей ніколи не зіткнуться з угрупованням програм-вимагачів безпосередньо. Більш імовірний сценарій — це коли компанія, з якою ви маєте справу, наприклад постачальник послуг, постачальник або роботодавець, зазначена на сайті витоку даних, і ваша інформація є серед викрадених файлів.

Це означає, що ваша вразливість часто залежить від рішень, ухвалених іншими. Ви не можете зупинити злам, але можете обмежити те, для чого можна використати викрадений файл.

Кроки, які можуть вжити споживачі та малі підприємства, щоб обмежити вразливість

Для фізичних осіб:

  • Використовуйте унікальний пароль для кожного облікового запису, збережений у менеджері паролів, щоб один витік облікових даних не відкривав доступу до інших.
  • Увімкніть багатофакторну автентифікацію всюди, де вона пропонується, бажано за допомогою застосунку-автентифікатора або апаратного ключа безпеки.
  • Будьте пильними щодо фішингу, який посилається на реальний злам. Злочинці часто використовують новини про інцидент, щоб зробити шахрайські повідомлення переконливими.
  • Розгляньте можливість заморозки кредиту, якщо були задіяні чутливі ідентифікатори, як-от номери національних посвідчень, і стежте за виписками щодо незвичайної активності.

Для малих підприємств:

  • Зберігайте офлайн- або незмінні резервні копії та перевіряйте їх відновлення, щоб саме лише шифрування не могло зупинити діяльність.
  • Збирайте та зберігайте лише ті дані, які вам потрібні. Дані, яких ви більше не зберігаєте, не можуть бути викрадені.
  • Обмежуйте коло осіб, які мають доступ до чутливих файлів, і своєчасно встановлюйте оновлення програмного забезпечення.
  • Підготуйте план реагування на інциденти заздалегідь, включно з тим, кому телефонувати, як повідомляти клієнтів і які юридичні обов'язки щодо звітування застосовуються у вашій юрисдикції.
  • Сегментуйте мережі, щоб один скомпрометований пристрій не відкривав доступу до всього.

Якщо вас зазначено на сайті витоку даних, швидко залучіть юридичного радника та фахівців з реагування на інциденти. Сплата не гарантує, що дані будуть видалені, і може фінансувати подальші атаки.

Ключові висновки

Угруповання програм-вимагачів Booba Project нагадує, що сучасне вимагання стосується не лише заблокованих систем, а й викрадених даних. Його заявлена зосередженість на організаціях США, а також принаймні одна швейцарська жертва показують, що географія дає мало захисту.

Надійні унікальні паролі, багатофакторна автентифікація, мінімальне зберігання даних і перевірені резервні копії залишаються найефективнішими засобами захисту. Щоб побачити, як заява Booba Project виглядає на практиці, прочитайте наш матеріал про заяву щодо Zynex, а щодо юридичного боку зламу — наш посібник із відповідності швейцарському законодавству про захист даних.