Rastreo de un pago de ransomware para un reclamo de seguro
Una pequeña empresa pagó una exigencia de ransomware en BTC para recuperar el acceso a archivos cifrados, y posteriormente necesitó documentar el movimiento del pago para respaldar un reclamo de seguro cibernético.
La situación
Una pequeña empresa pagó una exigencia de ransomware en BTC para recuperar el acceso a archivos cifrados, y posteriormente necesitó documentar el movimiento del pago para respaldar un reclamo de seguro cibernético.
El desafío
El trabajo fue enteramente retrospectivo. El pago ya había salido de la billetera de la empresa antes de que se nos contratara, por lo que nada del incidente en sí pudo observarse directamente.
La investigación
Rastreamos el pago del rescate desde la billetera de la empresa hasta la dirección de recolección del atacante y su posterior consolidación con otros fondos.
Hallazgos
El pago se sumó a un fondo más amplio de recursos, consistente con múltiples víctimas de ransomware, antes de dividirse hacia dos plataformas de intercambio distintas.
Resultado
Se proporcionó a la aseguradora de la empresa un rastro documentado del pago para respaldar su reclamo, y los hallazgos se compartieron mediante un proceso de derivación a las fuerzas del orden a solicitud del cliente.
Lecciones
Incluso cuando un rescate ya ha sido pagado, un rastreo documentado puede respaldar de forma sustancial un reclamo de seguro y contribuir a un panorama más amplio para las fuerzas del orden.
Billetera de la empresa
Origen del pago del rescate.
¿Enfrentas una situación similar?
Cada caso se evalúa según sus propios hechos. Cuéntanos qué sucedió.