El objetivo principal de Babuk es obtener ganancias financieras mediante la extorsión. Lo logran usando una táctica de "doble extorsión". Primero, roban datos corporativos sensibles. Luego, cifran los archivos de la red de la víctima. Esto les da dos puntos de presión: exigir un rescate para descifrar los archivos y otro pago para evitar la publicación de los datos robados.

Para entrar en una red, los actores de Babuk recurren a algunas técnicas clásicas. Suelen usar correos de phishing con archivos adjuntos o enlaces maliciosos para obtener acceso inicial. También explotan vulnerabilidades conocidas en software sin parches y usan ataques de fuerza bruta para descifrar contraseñas débiles. Una vez dentro, usan operaciones de línea de comandos para propagarse por la red y cifrar recursos.

El malware de Babuk está diseñado para ser eficiente. Antes de cifrar los archivos, elimina una lista predefinida de procesos y servicios para evitar que las herramientas de seguridad lo detecten. Usa algoritmos de cifrado robustos para bloquear archivos y agrega una extensión única. Aunque el grupo original declaró que evitaría objetivos como hospitales y organizaciones sin fines de lucro, sus ataques han afectado a diversos sectores, incluyendo transporte, manufactura e incluso al Departamento de Policía de Washington D. C.