ChainBreak হল PWN•ALL-এর র্যানসমওয়্যার পুনরুদ্ধার ইউনিট। যখন আপনার সুরক্ষা বলয় ভেঙে পড়ে, আমরা বিস্ফোরণের প্রভাব সীমাবদ্ধ করি, ব্যাকআপ বা ডিক্রিপ্টর গবেষণার মাধ্যমে ডেটা পুনরুদ্ধার করি, আপনার নেটওয়ার্কে অপারেটরকে খুঁজে বের করি, এবং বাকি অংশকে আরও শক্তিশালী করি — যাতে একই দরজা আর কখনোই খোলা না হয়।
আমাদের অভ্যন্তরীণ ইনসিডেন্ট রেসপন্স ডেটা এবং 2024–2025 সালের যাচাইকৃত পাবলিক রিপোর্টিং থেকে সংগৃহীত — বিভিন্ন শিল্প, বিভিন্ন ভৌগোলিক অঞ্চল জুড়ে।
চারটি প্রশ্নের উত্তর দিন। আমরা একটি লাইভ তীব্রতা স্কোর তৈরি করব এবং আপনার দলকে এখনই যে চারটি প্রাথমিক পদক্ষেপ নিতে হবে তা দেখাব — কেউ রাগে কী-বোর্ডে হাত দেওয়ার আগেই।
আমরা প্রতিটি ঘটনা একটি একক, নিরীক্ষিত রেসপন্স ব্রিজে পরিচালনা করি — আপনার দল, আমাদের DFIR বিশ্লেষকরা, একটি ভাগ করা টাইমলাইন, এবং প্রতিটি ধাপে রসিদ।
প্রমাণ নষ্ট না করে নেটওয়ার্ক-স্তরের বিচ্ছিন্নতা। আমরা সুইচে পার্শ্বগত চলাচল বন্ধ করি, C2 ব্লক করি, বিশেষাধিকারপ্রাপ্ত অ্যাকাউন্টগুলো ফ্রিজ করি এবং পিভট হোস্টগুলোর মেমোরি সংরক্ষণ করি।
প্রতিটি এনক্রিপ্ট করা সম্পদ, প্রাথমিক-অ্যাক্সেস ভেক্টর, স্থায়িত্ব এবং তথ্য নিষ্কাশন ট্রেসের ফরেনসিক ট্রায়াজ। আমরা স্ট্রেইন, অপারেটরের TTPs এবং অবস্থানকাল সনাক্ত করি।
ক্লিন-রুম পুনর্নির্মাণ, ব্যাকআপ অখণ্ডতা যাচাই, আমাদের অভ্যন্তরীণ লাইব্রেরির সাথে ডিক্রিপ্টরের মিলान, এবং — যেখানে কী বিদ্যমান — প্রোডাকশন ডেটার ধাপে ধাপে ডিক্রিপশন।
মূল কারণ নিরসন, পরিচয় পরিচ্ছন্নতা, যেখানে অনুপস্থিত সেখানে EDR/MFA বাস্তবায়ন, এবং একটি লিখিত প্রতিবেদন যা আপনার বোর্ড, বীমাকারী এবং নিয়ন্ত্রক প্রকৃতপক্ষে পড়তে পারে।
আমাদের ডিক্রিপ্টর গবেষণা লাইব্রেরি এবং দরকষাকষি সংক্রান্ত তথ্য প্রতি সপ্তাহে আমরা যেসব বাস্তব কেস সমাধান করি সেখান থেকে আপডেট করা হয়। যদি কোনো অর্থ প্রদান ছাড়া পুনরুদ্ধারের উপায় থাকে, আমরা প্রথমেই তা খুঁজে বের করি।
আপনি কল করার মুহূর্তেই একটি শেয়ার্ড ব্রিজ চালু হয়, যার মধ্যে থাকে টাইমস্ট্যাম্পযুক্ত কার্যক্রম, প্রমাণ সংরক্ষণ, এবং একটি লাইভ তীব্রতা বোর্ড। আপনার বীমাকারী এবং আইনি দল শুধুমাত্র পড়ার জন্য যোগ দিতে পারে।
প্রতিটি ChainBreak ঘটনা আপনার নিয়ন্ত্রক ও সাইবার-বীমাকারীর ইতিমধ্যেই গ্রহণকৃত একই ব্রিজ টেমপ্লেটে চলে। আপনি যা দেখেন, আমরাও তাই দেখি। আপনি প্রতিটি ধ্বংসাত্মক কর্মকাণ্ড অনুমোদন করেন। আপনার অনুমোদন ছাড়া কিছুই এনক্রিপ্ট, মুছে ফেলা বা অর্থ প্রদান করা হয় না।
নিয়ন্ত্রণ করার পর, আপনি একটি চেইন-অফ-কাস্টডি রিপোর্ট, MITRE ATT&CK-ম্যাপড টাইমলাইন, এবং ৩০/৬০/৯০-দিনের হার্ডেনিং প্ল্যান পাবেন — স্ক্রিনশট-ভরা কোনো পিডিএফ নয়।
প্রায়ই এটি সঠিক প্রথম পদক্ষেপ নয়। আমরা শুধুমাত্র শেষ বিকল্প হিসেবে দরকষাকষি করি, যতক্ষণ পুনরুদ্ধারের বিকল্পগুলো মূল্যায়ন করা হচ্ছে, এবং শুধুমাত্র আইনি ও নিষেধাজ্ঞা সংক্রান্ত ছাড়পত্র পেলে। আমাদের প্রায় ৯৪% ক্ষেত্রে, অর্থ প্রদান ছাড়াই সম্পূর্ণ বা আংশিক পুনরুদ্ধার সম্ভব।
আমাদের SLA প্রথম কল থেকে আপনার দলের সাথে ভাগ করা ব্রিজে একজন বিশ্লেষকের কাছে পৌঁছাতে ৬০ মিনিটেরও কম সময় নেয়। সীমাবদ্ধকরণ নির্দেশিকা সাধারণত প্রথম ১৫ মিনিটের মধ্যে শুরু হয়, আর স্কোপিং সমান্তরালভাবে চলে।
এটা আদর্শ নয় — ভোলatile মেমরিতে কী, ইনজেক্টেড প্রসেস এবং অপারেটর ট্রেস থাকে — তবে এটি পুনরুদ্ধারযোগ্য। আমরা লাইনে না আসা পর্যন্ত কিছুই বুট করবেন না। আমাদের কোল্ড-ট্রিয়েজের জন্য প্রক্রিয়া আছে।
হ্যাঁ। ChainBreak এমনভাবে তৈরি করা হয়েছে যাতে এটি স্ট্যান্ডার্ড IR প্যানেলগুলোর সাথে সংযুক্ত করা যায়। আমরা বীমাকারীর কাছে টাইমস্ট্যাম্পযুক্ত কার্যক্রম, খরচ নিয়ন্ত্রণ এবং একটি চূড়ান্ত প্রতিবেদন প্রদান করি, যা অধিকাংশ ক্যারিয়ার গ্রহণ করে।
আমরা তথ্য ফাঁসকে আলাদাভাবে পরিসীমা নির্ধারণ করি: কী নেওয়া হয়েছে, কোথা থেকে, কতক্ষণ ধরে। তারপর আমরা প্রকাশ, আইনি ব্যবস্থা এবং—যেখানে প্রযোজ্য—লিক-সাইট মনিটরিং ও অপারেটর যোগাযোগ সমন্বয় করি।
এটি চতুর্থ ধাপ। মূল কারণ নিরসন, পরিচয় পরিচ্ছন্নতা, EDR/MFA প্রয়োগ, এবং ধারাবাহিক মনিটরিং — পারিমিটারের জন্য VulnScan এবং ConnGuard-এর সাথে।
প্রতি ঘণ্টা দেরি করলে ব্যাকআপ মুছে যায়, প্রমাণ মেয়াদোত্তীর্ণ হয়, এবং অপারেটররা আরও গভীরে চলে যায়। ChainBreak দিন-ই, সপ্তাহান্তে, ছুটির দিনে—ঘড়ি যত্ন করে না, আমরাও করি না।