Rückverfolgung einer Ransomware-Zahlung für einen Versicherungsanspruch
Ein Kleinunternehmen zahlte eine Ransomware-Forderung in BTC, um wieder Zugriff auf verschlüsselte Dateien zu erhalten, und benötigte anschließend eine dokumentierte Bewegung der Zahlung zur Unterstützung eines Cyberversicherungsanspruchs.
Die Situation
Ein Kleinunternehmen zahlte eine Ransomware-Forderung in BTC, um wieder Zugriff auf verschlüsselte Dateien zu erhalten, und benötigte anschließend eine dokumentierte Bewegung der Zahlung zur Unterstützung eines Cyberversicherungsanspruchs.
Die Herausforderung
Die Arbeit war vollständig rückblickend. Die Zahlung hatte die Unternehmens-Wallet bereits verlassen, bevor wir eingeschaltet wurden, sodass nichts am Vorfall selbst direkt beobachtet werden konnte.
Die Ermittlung
Wir modellierten den Pfad der Lösegeldzahlung von der Unternehmens-Wallet über die Sammeladresse des Angreifers bis zu ihrer anschließenden Zusammenführung mit weiteren Geldern.
Erkenntnisse
Die Zahlung ging in einem größeren Pool von Geldern auf, der mit mehreren Ransomware-Vorfällen im Einklang stand, bevor sie auf zwei getrennte Börsen aufgeteilt wurde.
Ergebnis
Eine dokumentierte Zahlungsspur wurde dem Versicherer des Unternehmens zur Unterstützung seines Anspruchs übergeben, und die Erkenntnisse wurden auf Wunsch des Mandanten über ein Strafverfolgungsweiterleitungsverfahren geteilt.
Erkenntnisse für die Praxis
Selbst nachdem ein Lösegeld gezahlt wurde, kann eine dokumentierte Rückverfolgung einen Versicherungsanspruch maßgeblich unterstützen und zu einem umfassenderen Lagebild der Strafverfolgungsbehörden über die Aktivität des Angreifers beitragen.
Unternehmens-Wallet
Ursprung der Lösegeldzahlung.
Stehen Sie vor einer ähnlichen Situation?
Jeder Fall wird anhand seiner eigenen Fakten abgegrenzt. Erzählen Sie uns, was passiert ist.