Booba Project 勒索软件组织是一个以经济利益为动机的勒索行动，该组织将受害者列在一个泄露网站上，并威胁除非支付赎金，否则将公开窃取的信息。关于该组织的公开信息有限，但其轮廓已足够清晰且具有参考价值：其报告的受害者集中在美国，同时在其他地区也发现了额外受害者，包括一家位于瑞士的公司。
本文介绍了目前已知的信息、勒索模式如何运作，以及普通个人和小型企业在数据落入不法分子之手时可以做些什么来减少损失。
Booba Project 的目标是谁
根据威胁情报平台 Mallory 发布的该组织概况，Booba Project 报告的受害者集中在美国。在该国以外也发现了其他受害者，这表明该组织并非严格局限于单一市场。
原始材料未提供关于行业分布、受害者数量或该组织所用入侵技术手段的详细分类，用猜测来填补这些空白是错误的。可以确定的是，该组织符合一种常见的模式：其动机是金钱而非政治，并且它选择那些持有足够有价值数据的组织，以迫使他们付款。
对读者而言，实际意义在于：地理位置并不能使一个组织免于威胁。一个主要针对美国的组织仍然可以触及欧洲的企业，正如下文瑞士案例所示。
泄露网站勒索模式如何运作
Booba Project 采用的是通常被称为双重勒索的手法。操作者不仅锁定系统，还窃取数据，然后通过两种方式施加压力：
- 运营压力： 如果系统被加密，受害者可能无法正常工作。
- 曝光压力： 该组织在泄露网站上公布受害者的名称，并威胁除非支付赎金，否则将公开窃取的文件。
泄露网站是关键工具。公开列出受害者名单既是一种威胁，也是一个最后期限。它告知受害者、其客户和媒体，事件已经发生——甚至在任何文件被公开之前。这就是为什么从备份恢复虽然至关重要，却不能完全解决问题。备份可以使系统恢复上线，但无法让被窃取的数据“不被窃取”。
名单本身也仅是一种声称。泄露网站上的条目是由犯罪分子发布的，他们声称掌握的数据量默认并未经过独立核实。应将其视为需要调查的信号，而非证据。
Zynex 声明揭示了该组织的哪些活动
该组织对美国以外地区的影响范围，可以通过其对 Zynex（一家总部位于瑞士的公司）的声明来说明。正如我们在关于 Booba 勒索软件组织声称攻击瑞士公司 Zynex 的报道中所涵盖的，该组织声称窃取了约 1.4 GB 的数据。
该数字是该组织自己的说法。这是一个有用的例子，展示了这类声明通常如何呈现：一个被点名的受害者、一个声称的被窃数据量，以及公开这些数据的威胁。
此案还为在瑞士运营的公司提出了法律问题。自 2023 年 9 月 1 日起，当地企业须遵守修订后的《联邦数据保护法》。我们关于 2023 年以来瑞士数据保护法合规 的解读涵盖了该框架，是了解数据窃取后可能产生哪些义务的良好起点。
这对你意味着什么
大多数人永远不会直接面对勒索软件组织。更可能的情况是，与你业务往来的公司——例如服务提供商、供应商或雇主——被列在泄露网站上，而你的信息就在被窃取的文件之中。
这意味着你的暴露风险往往取决于他人的决定。你无法阻止数据泄露，但你可以限制被窃取文件被利用的方式。
消费者和小型企业可以采取的减少暴露风险的措施
对个人而言：
- 为每个账户使用唯一密码，并存储在密码管理器中，这样一组泄露的凭据就不会解锁其他账户。
- 在所有提供多因素认证的地方启用该功能，最好使用身份验证器应用或安全密钥。
- 警惕引用真实泄露事件的钓鱼攻击。犯罪分子经常利用事件新闻来使诈骗信息看起来可信。
- 如果涉及身份证号等敏感标识符，考虑冻结信用，并留意账单上的异常活动。
对小型企业而言：
- 保持离线或不可变备份，并测试恢复功能，这样仅靠加密就无法中断运营。
- 只收集和保留你需要的数据。你不再持有的数据就无法被窃取。
- 限制谁可以访问敏感文件，并及时应用软件更新。
- 在需要之前就制定事件响应计划，包括联系谁、如何通知客户，以及你所在司法管辖区适用哪些法律报告义务。
- 对网络进行分段隔离，这样一台被入侵的设备就不会暴露所有内容。
如果你被列在泄露网站上，请尽快让法律顾问和事件响应人员介入。付款并不能保证数据会被删除，而且可能为进一步的攻击提供资金。
关键要点
Booba Project 勒索软件组织提醒我们，现代勒索既关乎被锁定的系统，也关乎被窃取的数据。其报告的针对美国组织的重点，加上至少一个瑞士受害者，表明地理位置几乎提供不了保护。
强大且唯一的密码、多因素认证、最少化数据保留以及经过测试的备份仍然是最有效的防御措施。要了解 Booba Project 的声明在实践中是什么样子，请阅读我们对 Zynex 声明 的报道；如需了解数据泄露的法律层面，请参阅我们的 瑞士数据保护合规 指南。
