Rastreando um pagamento de ransomware para um sinistro de seguro
Uma pequena empresa pagou uma exigência de ransomware em BTC para recuperar o acesso a arquivos criptografados, e depois precisou documentar a movimentação do pagamento para embasar um sinistro de seguro cibernético.
A situação
Uma pequena empresa pagou uma exigência de ransomware em BTC para recuperar o acesso a arquivos criptografados, e depois precisou documentar a movimentação do pagamento para embasar um sinistro de seguro cibernético.
O desafio
O trabalho foi inteiramente retrospectivo. O pagamento já havia saído da carteira da empresa antes de sermos contratados, de modo que nada sobre o incidente em si pôde ser observado diretamente.
A investigação
Rastreamos o pagamento do resgate desde a carteira da empresa, passando pelo endereço de coleta do atacante, até sua consolidação posterior com outros fundos.
Conclusões
O pagamento se somou a um conjunto maior de fundos, compatível com múltiplas vítimas de ransomware, antes de ser dividido em direção a duas corretoras distintas.
Resultado
Um rastro documentado do pagamento foi fornecido à seguradora da empresa para embasar o sinistro, e as conclusões foram compartilhadas por meio de um processo de encaminhamento às autoridades, a pedido do cliente.
Lições
Mesmo quando um resgate já foi pago, um rastreamento documentado pode embasar de forma substancial um sinistro de seguro e contribuir para um panorama mais amplo junto às autoridades.
Carteira da empresa
Origem do pagamento do resgate.
Está enfrentando uma situação semelhante?
Cada caso é avaliado com base em seus próprios fatos. Conte nos o que aconteceu.