ChainBreak è l'unità di recupero da ransomware di PWN•ALL. Quando il tuo perimetro cade, conteniamo il raggio d'azione dell'esplosione, recuperiamo i dati dai backup o dalla ricerca di decrittatori, diamo la caccia all'operatore sulla tua rete e rafforziamo ciò che resta — in modo che la stessa porta non si apra mai due volte.
Basato sui nostri dati interni di risposta agli incidenti e su segnalazioni pubbliche verificate nel periodo 2024–2025 — diversi settori, diverse aree geografiche.
Rispondi a quattro domande. Genereremo un punteggio di gravità in tempo reale e le prime quattro azioni che il tuo team dovrebbe intraprendere immediatamente — prima che qualcuno tocchi una tastiera in preda alla rabbia.
Gestiamo ogni incidente su un unico ponte di risposta verificato: il tuo team, i nostri analisti DFIR, una timeline condivisa e ricevute ad ogni passaggio.
Isolamento a livello di rete senza distruggere le prove. Blocchiamo il movimento laterale allo switch, blocchiamo il C2, congeliamo gli account privilegiati e preserviamo la memoria sugli host pivot.
Triage forense di ogni risorsa crittografata, vettore di accesso iniziale, persistenza e tracce di esfiltrazione. Identifichiamo il ceppo, le TTP dell'operatore e il tempo di permanenza.
Ricostruzione in ambiente controllato, controlli di integrità dei backup, confronto del decryptor con la nostra libreria interna e, laddove esistono le chiavi, decrittografia graduale dei dati di produzione.
Risoluzione delle cause alla radice, pulizia delle identità, implementazione di EDR/MFA dove mancanti e un rapporto scritto che il vostro consiglio di amministrazione, l'assicuratore e l'autorità di regolamentazione possano effettivamente leggere.
La nostra libreria di ricerca sui decryptor e le informazioni sulle negoziazioni vengono aggiornate sulla base dei casi reali che risolviamo ogni settimana. Se esiste un modo per recuperare i dati senza pagare, lo troviamo per primi.
Nel momento in cui chiami, si avvia un ponte condiviso con azioni contrassegnate da data e ora, custodia delle prove e un pannello di gravità in tempo reale. Il tuo assicuratore e il tuo team legale possono partecipare in modalità di sola lettura.
Ogni incidente ChainBreak utilizza lo stesso modello di bridge già accettato dalle autorità di regolamentazione e dagli assicuratori informatici. Vedi ciò che vediamo noi. Approvi ogni azione distruttiva. Nulla viene crittografato, cancellato o pagato senza la tua approvazione.
Dopo il contenimento, vi andrete via con un rapporto sulla catena di custodia, una cronologia mappata secondo il modello MITRE ATT&CK e un piano di rafforzamento della sicurezza a 30/60/90 giorni — non un PDF pieno di screenshot.
Quasi mai è la mossa giusta da fare per prima. Negoziamo solo come ultima risorsa mentre vengono valutate le opzioni di recupero, e solo con l'autorizzazione legale e l'esenzione dalle sanzioni. In circa il 94% dei nostri casi, è possibile un recupero totale o parziale senza pagamento.
Il nostro SLA prevede meno di 60 minuti dalla prima chiamata a un analista su una piattaforma condivisa con il vostro team. La guida al contenimento inizia solitamente entro i primi 15 minuti, mentre la valutazione dell'ambito procede in parallelo.
Non è l'ideale — la memoria volatile contiene chiavi, processi iniettati e tracce dell'operatore — ma è recuperabile. Non riavviate nulla finché non siamo in linea. Abbiamo procedure per il triage a freddo.
Sì. ChainBreak è strutturato per integrarsi nei pannelli IR standard. Forniamo all'assicuratore le azioni con indicazione dell'ora, i controlli sui costi e un rapporto finale nel formato accettato dalla maggior parte degli operatori.
Analizziamo separatamente l'esfiltrazione: cosa è stato sottratto, da dove e per quanto tempo. Quindi coordiniamo la divulgazione, gli aspetti legali e, se del caso, il monitoraggio del sito della fuga di dati e le comunicazioni con gli operatori.
Ogni ora di ritardo, i backup vengono cancellati, le prove scadono e gli operatori si insinuiscono sempre più in profondità. ChainBreak risponde in giornata, nei fine settimana, nei giorni festivi — al tempo non importa, e nemmeno a noi.