ChainBreak là đơn vị phục hồi ransomware của PWN•ALL. Khi hệ thống phòng thủ của bạn bị xâm nhập, chúng tôi sẽ hạn chế phạm vi ảnh hưởng, khôi phục dữ liệu từ bản sao lưu hoặc nghiên cứu công cụ giải mã, truy tìm kẻ tấn công trên mạng của bạn và củng cố những gì còn lại — để cánh cửa đó không bao giờ mở ra lần thứ hai.
Dựa trên dữ liệu phản ứng sự cố nội bộ của chúng tôi và các báo cáo công khai đã được xác minh trong giai đoạn 2024–2025 — nhiều ngành công nghiệp, nhiều khu vực địa lý.
Trả lời bốn câu hỏi. Chúng tôi sẽ tính toán điểm mức độ nghiêm trọng theo thời gian thực và đưa ra bốn hành động đầu tiên mà đội ngũ của bạn nên thực hiện ngay lập tức — trước khi ai đó bấm phím trong cơn giận dữ.
Chúng tôi xử lý mọi sự cố trên một cầu nối phản ứng duy nhất, được kiểm toán — đội ngũ của bạn, các chuyên gia DFIR của chúng tôi, một dòng thời gian chung và bằng chứng tại mỗi bước.
Cách ly ở cấp độ mạng mà không làm mất bằng chứng. Chúng tôi ngăn chặn sự di chuyển ngang tại bộ chuyển mạch, chặn C2, đóng băng các tài khoản đặc quyền và bảo toàn bộ nhớ trên các máy chủ trung gian.
Phân loại pháp y mọi tài sản được mã hóa, vectơ truy cập ban đầu, tính bền vững và dấu vết rò rỉ dữ liệu. Chúng tôi xác định chủng virus, TTP của người điều hành và thời gian tồn tại.
Xây dựng lại môi trường sạch, kiểm tra tính toàn vẹn của bản sao lưu, so sánh công cụ giải mã với thư viện nội bộ của chúng tôi và — trong trường hợp có khóa — giải mã theo từng giai đoạn dữ liệu sản xuất.
Khắc phục nguyên nhân gốc rễ, dọn dẹp thông tin nhận dạng, triển khai EDR/MFA nếu chưa có, và một báo cáo bằng văn bản mà hội đồng quản trị, công ty bảo hiểm và cơ quan quản lý của bạn có thể thực sự đọc được.
Thư viện nghiên cứu giải mã và thông tin đàm phán của chúng tôi được cập nhật từ các trường hợp thực tế mà chúng tôi giải quyết hàng tuần. Nếu có cách khôi phục mà không cần trả tiền, chúng tôi sẽ tìm ra trước tiên.
Ngay khi bạn gọi, một cầu nối chung sẽ được thiết lập với các hành động được ghi thời gian, lưu giữ bằng chứng và bảng mức độ nghiêm trọng trực tiếp. Công ty bảo hiểm và đội ngũ pháp lý của bạn có thể tham gia với quyền chỉ đọc.
Mọi sự cố ChainBreak đều chạy trên cùng một mẫu cầu nối mà các cơ quan quản lý và công ty bảo hiểm mạng của bạn đã chấp nhận. Bạn thấy những gì chúng tôi thấy. Bạn phê duyệt mọi hành động phá hủy. Không có gì được mã hóa, xóa bỏ hoặc thanh toán mà không có sự chấp thuận của bạn.
Sau khi sự cố được kiểm soát, bạn sẽ nhận được báo cáo chuỗi hành trình, dòng thời gian được lập bản đồ theo MITRE ATT&CK và kế hoạch tăng cường bảo mật trong 30/60/90 ngày — chứ không phải một tệp PDF đầy ảnh chụp màn hình.
Hầu như không bao giờ là bước đi đầu tiên đúng đắn. Chúng tôi chỉ đàm phán như một biện pháp cuối cùng trong khi các phương án khôi phục đang được đánh giá, và chỉ khi có sự chấp thuận về mặt pháp lý và các biện pháp trừng phạt. Trong khoảng 94% các trường hợp của chúng tôi, có thể khôi phục toàn bộ hoặc một phần mà không cần thanh toán.
SLA của chúng tôi là dưới 60 phút kể từ cuộc gọi đầu tiên đến một nhà phân tích trên cầu nối chung với nhóm của bạn. Hướng dẫn ngăn chặn thường bắt đầu trong vòng 15 phút đầu tiên trong khi việc xác định phạm vi diễn ra song song.
Điều đó không lý tưởng — bộ nhớ tạm thời lưu trữ các khóa, các quy trình được chèn vào và dấu vết của người vận hành — nhưng vẫn có thể phục hồi được. Đừng khởi động lại bất kỳ thiết bị nào cho đến khi chúng tôi kết nối được. Chúng tôi có các quy trình để xử lý tình huống khẩn cấp.
Có. ChainBreak được cấu trúc để kết nối với các bảng điều khiển IR tiêu chuẩn. Chúng tôi cung cấp cho công ty bảo hiểm các hành động có ghi thời gian, kiểm soát chi phí và báo cáo cuối cùng theo định dạng mà hầu hết các hãng bảo hiểm chấp nhận.
Chúng tôi xác định phạm vi rò rỉ dữ liệu riêng biệt: những gì đã bị lấy đi, từ đâu, trong bao lâu. Sau đó, chúng tôi phối hợp việc công bố thông tin, các vấn đề pháp lý và — khi thích hợp — giám sát trang web rò rỉ và liên lạc với người điều hành.
Mỗi giờ bạn trì hoãn, bản sao lưu sẽ bị xóa, bằng chứng sẽ hết hạn và các nhà khai thác sẽ tiến sâu hơn. ChainBreak trả lời ngay trong ngày, cuối tuần, ngày lễ — thời gian không quan tâm, và chúng tôi cũng vậy.