ChainBreak, PWN•ALL'ın fidye yazılımı kurtarma birimidir. Güvenlik duvarınız aşıldığında, patlama alanını sınırlandırır, yedeklemelerden veya şifre çözücü araştırmalarından verileri kurtarır, ağınızdaki operatörü bulur ve geriye kalanları güçlendiririz — böylece aynı kapı bir daha asla açılmaz.
2024–2025 yılları arasında, çeşitli sektörlerden ve coğrafyalardan elde ettiğimiz iç olay müdahale verilerimiz ve doğrulanmış kamuya açık raporlardan derlenmiştir.
Dört soruyu yanıtlayın. Canlı bir aciliyet puanı ve ekibinizin şu anda alması gereken ilk dört önlemi oluşturacağız — kimse öfkeyle klavyeye dokunmadan önce.
Her olayı tek bir denetlenmiş müdahale köprüsü üzerinden yürütüyoruz — ekibiniz, DFIR analistlerimiz, ortak bir zaman çizelgesi ve her adımda kayıtlar.
Kanıtları yok etmeden ağ düzeyinde izolasyon. Anahtarda yanal hareketi durdurur, C2'yi engeller, ayrıcalıklı hesapları dondurur ve pivot ana bilgisayarlardaki belleği koruruz.
Şifrelenmiş her varlığın, ilk erişim vektörünün, kalıcılığın ve veri sızıntısı izlerinin adli tıbbi triyajı. Suç türünü, operatörün TTP'lerini ve kalma süresini belirliyoruz.
Temiz oda yeniden yapılandırmaları, yedek bütünlük kontrolleri, iç kütüphanemizle şifre çözücü eşleştirme ve — anahtarların mevcut olduğu durumlarda — üretim verilerinin aşamalı olarak şifresinin çözülmesi.
Temel nedenlerin giderilmesi, kimlik temizliği, eksik olan yerlerde EDR/MFA uygulaması ve yönetim kurulunuzun, sigorta şirketinizin ve düzenleyici kurumun gerçekten okuyabileceği yazılı bir rapor.
Şifre çözücü araştırma kütüphanemiz ve müzakere istihbaratımız, her hafta sonuçlandırdığımız gerçek vakalardan güncellenir. Ödeme yapmadan kurtarma imkanı varsa, bunu ilk biz buluruz.
Aradığınız anda, zaman damgalı eylemler, delil muhafazası ve canlı bir ciddiyet panosu içeren paylaşımlı bir köprü devreye girer. Sigorta şirketiniz ve hukuk ekibiniz salt okunur olarak katılabilir.
Her ChainBreak olayı, düzenleyicilerinizin ve siber sigorta şirketinizin zaten kabul ettiği aynı köprü şablonu üzerinde çalışır. Bizim gördüğümüzü siz de görürsünüz. Her yıkıcı eylemi siz onaylarsınız. Onayınız olmadan hiçbir şey şifrelenmez, silinmez veya ödenmez.
Olayın kontrol altına alınmasından sonra, ekran görüntüleriyle dolu bir PDF dosyası değil, bir zincirleme sorumluluk raporu, MITRE ATT&CK ile eşleştirilmiş bir zaman çizelgesi ve 30/60/90 günlük bir güvenlik güçlendirme planı ile ayrılırsınız.
Neredeyse hiçbir zaman doğru ilk adım değildir. Biz, kurtarma seçenekleri değerlendirilirken yalnızca son çare olarak ve sadece yasal ve yaptırım izinleri alınmışsa müzakere ederiz. Vakalarımızın yaklaşık %94'ünde, ödeme yapılmadan tam veya kısmi kurtarma mümkündür.
SLA'mız, ilk aramadan ekibinizle paylaşılan bir köprü üzerinden bir analistle bağlantı kurulmasına kadar 60 dakikadan azdır. Kapsam belirleme çalışmaları paralel olarak yürürken, sınırlama kılavuzu genellikle ilk 15 dakika içinde başlar.
İdeal bir durum değildir — geçici bellek anahtarları, enjekte edilmiş işlemleri ve operatör izlerini barındırır — ancak kurtarılabilir. Biz hat üzerinde olana kadar hiçbir şeyi yeniden başlatmayın. Soğuk triyaj için prosedürlerimiz mevcuttur.
Evet. ChainBreak, standart IR panellerine entegre olacak şekilde yapılandırılmıştır. Sigorta şirketine, zaman damgalı eylemler, maliyet kontrolleri ve çoğu sigorta şirketinin kabul ettiği formatta bir nihai rapor sunuyoruz.
Veri sızıntısını ayrı olarak değerlendiririz: neyin, nereden ve ne kadar süreyle çalındığını belirleriz. Ardından, bilgilendirme, hukuki işlemler ve — uygun olduğu durumlarda — sızıntı sitesinin izlenmesi ve operatörlerle iletişimi koordine ederiz.
Her gecikme anında yedeklemeler silinir, kanıtlar geçerliliğini yitirir ve operatörler daha da derine iner. ChainBreak hafta içi, hafta sonu, tatil günleri fark etmez — zamanın önemi yok, bizim için de öyle.