A ChainBreak é a unidade de recuperação de ransomware da PWN•ALL. Quando a sua defesa é violada, contemos o alcance do ataque, recuperamos dados a partir de cópias de segurança ou da investigação de descodificadores, localizamos o operador na sua rede e reforçamos o que resta — para que a mesma porta nunca se abra duas vezes.
Baseado nos nossos dados internos de resposta a incidentes e em relatórios públicos verificados entre 2024 e 2025 — vários setores, várias regiões geográficas.
Responda a quatro perguntas. Iremos gerar uma pontuação de gravidade em tempo real e as primeiras quatro ações que a sua equipa deve tomar agora mesmo — antes que alguém toque num teclado com raiva.
Gerimos todos os incidentes numa única ponte de resposta auditada — a sua equipa, os nossos analistas DFIR, uma linha do tempo partilhada e registos em cada etapa.
Isolamento ao nível da rede sem destruir provas. Impedimos o movimento lateral no switch, bloqueamos o C2, congelamos contas privilegiadas e preservamos a memória nos hosts pivô.
Triagem forense de todos os ativos encriptados, vetor de acesso inicial, persistência e vestígios de exfiltração. Identificamos a variante, as TTPs do operador e o tempo de permanência.
Reconstruções em ambiente controlado, verificações da integridade das cópias de segurança, correspondência do descodificador com a nossa biblioteca interna e — quando existem chaves — descodificação faseada dos dados de produção.
Correção da causa raiz, limpeza de identidades, implementação de EDR/MFA onde estiverem em falta e um relatório escrito que o seu conselho de administração, seguradora e entidade reguladora possam realmente ler.
A nossa biblioteca de investigação de descodificadores e informações de negociação são atualizadas a partir de casos reais que resolvemos todas as semanas. Se houver uma forma de recuperar sem pagar, nós descobrimos primeiro.
No momento em que ligar, é ativada uma ponte partilhada com ações com registo de data e hora, custódia de provas e um painel de gravidade em tempo real. A sua seguradora e equipa jurídica podem participar em modo de leitura.
Cada incidente da ChainBreak é executado no mesmo modelo de ponte que os seus reguladores e seguradora cibernética já aceitam. Vê o que nós vemos. Aprova cada ação destrutiva. Nada é encriptado, eliminado ou pago sem a sua aprovação.
Após a contenção, fica com um relatório da cadeia de custódia, uma cronologia mapeada pelo MITRE ATT&CK e um plano de reforço de segurança de 30/60/90 dias — não um PDF cheio de capturas de ecrã.
Quase nunca é a primeira medida certa. Negociamos apenas como último recurso enquanto as opções de recuperação são avaliadas, e apenas com autorização legal e de sanções. Em cerca de 94% dos nossos casos, a recuperação total ou parcial é possível sem pagamento.
O nosso SLA é inferior a 60 minutos desde a primeira chamada até um analista numa ponte partilhada com a sua equipa. A orientação de contenção geralmente começa nos primeiros 15 minutos, enquanto a avaliação do âmbito decorre em paralelo.
Não é o ideal — a memória volátil contém chaves, processos injetados e registos do operador — mas é recuperável. Não reinicie nada até estarmos em linha. Temos procedimentos para triagem a frio.
Sim. A ChainBreak está estruturada para se integrar em painéis de resposta a incidentes (IR) padrão. Fornecemos à seguradora ações com registo de data e hora, controlos de custos e um relatório final no formato que a maioria das seguradoras aceita.
Analisamos a exfiltração separadamente: o que foi levado, de onde e por quanto tempo. Em seguida, coordenamos a divulgação, os aspetos legais e — quando apropriado — a monitorização do local da fuga e as comunicações com os operadores.
Essa é a fase 4. Remediação da causa raiz, higiene de identidades, implementação de EDR/MFA e monitorização contínua — em conjunto com o VulnScan e o ConnGuard para o perímetro.
A cada hora que se atrasa, os backups são apagados, as provas expiram e os operadores avançam ainda mais. A ChainBreak responde no mesmo dia, ao fim de semana, nos feriados — o relógio não se importa, e nós também não.