تتبع دفعة برمجية فدية لمطالبة تأمينية
دفعت شركة صغيرة مبلغ فدية بالبيتكوين لاستعادة الوصول إلى ملفات مشفّرة، ثم احتاجت إلى توثيق حركة الدفعة لدعم مطالبة تأمين إلكتروني.
الوضع
دفعت شركة صغيرة مبلغ فدية بالبيتكوين لاستعادة الوصول إلى ملفات مشفّرة، ثم احتاجت إلى توثيق حركة الدفعة لدعم مطالبة تأمين إلكتروني.
التحدي
كان العمل بأثر رجعي بالكامل. كانت الدفعة قد غادرت محفظة الشركة بالفعل قبل التعاقد معنا، لذا تعذّرت ملاحظة أي شيء يتعلق بالحادث نفسه بشكل مباشر.
التحقيق
نمذجنا مسار دفعة الفدية من محفظة الشركة عبر عنوان تحصيل المهاجم وتجميعه اللاحق مع أموال أخرى.
النتائج
انضمت الدفعة إلى مجمّع أكبر من الأموال يتوافق مع حوادث برمجيات فدية متعددة قبل أن تُقسّم نحو منصتي تداول منفصلتين.
النتيجة
قُدّم مسار دفعة موثّق إلى شركة التأمين الخاصة بالشركة دعمًا لمطالبتها، وشُاركت النتائج عبر عملية إحالة إلى جهات إنفاذ القانون بناءً على طلب العميل.
الدروس المستفادة
حتى بعد دفع الفدية، يمكن لتتبع موثّق أن يدعم مطالبة تأمين بشكل ملموس ويسهم في صورة أوسع لجهات إنفاذ القانون عن نشاط المهاجم.
محفظة الشركة
منشأ دفعة الفدية.
هل تواجه وضعًا مشابهًا؟
يُحدَّد نطاق كل قضية وفق وقائعها الخاصة. أخبرنا بما حدث.