Thông tin về nhóm ransomware Babuk2
Nhóm ransomware Babuk2, còn được gọi là Babuk-Bjorka, xuất hiện vào tháng 1 năm 2025. Nhóm này tận dụng tên Babuk để nâng cao uy tín trong thế giới tội phạm mạng, khai thác sự nổi tiếng của ransomware Babuk nguyên bản, đã hoạt động vào năm 2021.
Yêu cầu tống tiền
Nhóm Babuk2 đã đưa ra các yêu cầu tống tiền dựa trên những tuyên bố sai lệch và dữ liệu tái chế từ các vụ vi phạm trước đó. Mặc dù thông báo về nhiều cuộc tấn công, không có bằng chứng hoặc xác nhận nào từ bên thứ ba hay nạn nhân rằng những sự cố này thực sự đã xảy ra. Nhóm này tái sử dụng dữ liệu từ các vụ vi phạm trước để hỗ trợ cho các yêu cầu tống tiền, nhắm tới các tổ chức với những mối đe dọa có thể không được hỗ trợ bởi các cuộc tấn công thực sự.
Tác động đến doanh nghiệp
Những yêu cầu sai lệch của Babuk2 gây ra rủi ro tài chính và danh tiếng đáng kể cho các doanh nghiệp. Ngay cả khi các yêu cầu tấn công là không có cơ sở, chỉ riêng mối đe dọa đó có thể gây áp lực lên các tổ chức buộc phải trả tiền chuộc hoặc đầu tư vào các biện pháp khắc phục không cần thiết. Do đó, việc thực hiện điều tra độc lập về bất kỳ vụ vi phạm nào được báo cáo là điều cực kỳ quan trọng để xác minh xem dữ liệu được sử dụng là từ một vụ vi phạm mới hay chỉ là tái chế từ các sự cố trước đó.
Khuyến nghị
Các tổ chức nên áp dụng cách tiếp cận chủ động bằng cách xác minh tính toàn vẹn của mạng và kiểm tra các dấu hiệu của các cuộc tấn công thực sự mới để giảm thiểu rủi ro liên quan đến các yêu cầu tống tiền giả. Các nhà lãnh đạo quyết định phải luôn cảnh giác và tham khảo ý kiến chuyên gia an ninh mạng để giải thích chính xác các mối đe dọa như vậy, nhất là khi một số yêu cầu có tính chất nổi bật.
Tóm lại, chiến thuật của nhóm ransomware Babuk2 bao gồm việc phát hành các yêu cầu tống tiền giả mạo sử dụng dữ liệu tái chế từ các vụ vi phạm trước đó, tạo ra những rủi ro đáng kể cho các doanh nghiệp về cả mặt tài chính và danh tiếng. Các tổ chức cần thực hiện điều tra kỹ lưỡng và tư vấn với các chuyên gia an ninh mạng để phản ứng chính xác với những mối đe dọa này.
