Tracer un paiement de rançongiciel pour une demande d'indemnisation
Une petite entreprise a payé une demande de rançongiciel en BTC pour retrouver l'accès à ses fichiers chiffrés, puis a eu besoin de faire documenter le mouvement du paiement pour appuyer une demande d'indemnisation cyber.
La situation
Une petite entreprise a payé une demande de rançongiciel en BTC pour retrouver l'accès à ses fichiers chiffrés, puis a eu besoin de faire documenter le mouvement du paiement pour appuyer une demande d'indemnisation cyber.
Le défi
Le travail était entièrement rétrospectif. Le paiement avait déjà quitté le portefeuille de l'entreprise avant que nous ne soyons mandatés, si bien que rien de l'incident lui-même ne pouvait être observé directement.
L'enquête
Nous avons modélisé le parcours du paiement de rançon depuis le portefeuille de l'entreprise, à travers l'adresse de collecte de l'attaquant, jusqu'à sa consolidation ultérieure avec d'autres fonds.
Constatations
Le paiement a rejoint un ensemble plus vaste de fonds cohérent avec plusieurs incidents de rançongiciel, avant d'être réparti vers deux plateformes d'échange distinctes.
Résultat
Une piste de paiement documentée a été fournie à l'assureur de l'entreprise à l'appui de sa demande, et les constatations ont été partagées via un processus de renvoi aux forces de l'ordre à la demande du client.
Enseignements
Même après le paiement d'une rançon, un traçage documenté peut appuyer de façon significative une demande d'indemnisation et contribuer à une vision plus large de l'activité de l'attaquant pour les forces de l'ordre.
Portefeuille de l'entreprise
Origine du paiement de la rançon.
Vous faites face à une situation similaire ?
Chaque dossier est défini selon ses propres faits. Dites-nous ce qui s'est passé.