Verfolgung einer Ransomware-Zahlung für einen Versicherungsanspruch
Ein Kleinunternehmen zahlte eine Ransomware-Forderung in BTC, um wieder Zugriff auf verschlüsselte Dateien zu erhalten, und benötigte anschließend eine Dokumentation der Zahlungsbewegung zur Unterstützung eines Cyberversicherungsanspruchs.
Die Ausgangslage
Ein Kleinunternehmen zahlte eine Ransomware-Forderung in BTC, um wieder Zugriff auf verschlüsselte Dateien zu erhalten, und benötigte anschließend eine Dokumentation der Zahlungsbewegung zur Unterstützung eines Cyberversicherungsanspruchs.
Die Herausforderung
Die Arbeit war vollständig retrospektiv. Die Zahlung hatte die Wallet des Unternehmens bereits verlassen, bevor wir beauftragt wurden, sodass nichts am Vorfall selbst direkt beobachtet werden konnte.
Die Untersuchung
Wir verfolgten die Lösegeldzahlung von der Wallet des Unternehmens über die Sammeladresse des Angreifers bis zu ihrer anschließenden Zusammenführung mit weiteren Mitteln.
Ergebnisse
Die Zahlung ging in einem größeren Mittelpool auf, der mit mehreren Ransomware-Opfern übereinstimmte, bevor sie auf zwei separate Börsen aufgeteilt wurde.
Ausgang
Dem Versicherer des Unternehmens wurde eine dokumentierte Zahlungsspur zur Unterstützung seines Anspruchs zur Verfügung gestellt, und die Ergebnisse wurden auf Wunsch des Mandanten im Rahmen eines Weiterverweisungsverfahrens an die Strafverfolgungsbehörden geteilt.
Erkenntnisse
Selbst wenn ein Lösegeld bereits gezahlt wurde, kann eine dokumentierte Verfolgung einen Versicherungsanspruch erheblich unterstützen und zu einem umfassenderen Bild der Strafverfolgungsbehörden beitragen.
Unternehmens-Wallet
Ursprung der Lösegeldzahlung.
Befinden Sie sich in einer ähnlichen Situation?
Jeder Fall wird nach seinen eigenen Umständen bewertet. Erzählen Sie uns, was passiert ist.