Rastreando um Pagamento de Ransomware para um Sinistro de Seguro
Uma pequena empresa pagou uma exigência de ransomware em BTC para recuperar o acesso a arquivos criptografados, e depois precisou documentar a movimentação do pagamento para apoiar um sinistro de seguro cibernético.
A situação
Uma pequena empresa pagou uma exigência de ransomware em BTC para recuperar o acesso a arquivos criptografados, e depois precisou documentar a movimentação do pagamento para apoiar um sinistro de seguro cibernético.
O desafio
O trabalho foi inteiramente retrospectivo. O pagamento já havia saído da carteira da empresa antes de sermos contratados, então nada do incidente em si pôde ser observado diretamente.
A investigação
Modelamos o caminho do pagamento do resgate desde a carteira da empresa, passando pelo endereço de coleta do invasor, até sua consolidação subsequente com outros fundos.
Conclusões
O pagamento se juntou a um conjunto maior de fundos compatível com múltiplos incidentes de ransomware antes de ser dividido em direção a duas exchanges separadas.
Resultado
Um rastro documentado do pagamento foi fornecido à seguradora da empresa para apoiar seu sinistro, e as conclusões foram compartilhadas por meio de um processo de encaminhamento à autoridade policial, a pedido do cliente.
Lições
Mesmo depois de pago um resgate, um rastreamento documentado pode apoiar significativamente um sinistro de seguro e contribuir para um panorama mais amplo da atividade do invasor perante as autoridades.
Carteira da Empresa
Origem do pagamento do resgate.
Enfrentando uma situação semelhante?
Todo caso é definido conforme seus próprios fatos. Conte-nos o que aconteceu.