Операторы программ-вымогателей все чаще нацеливаются на организации с криптовалютными казначействами, стремясь как к выкупу за шифрование данных, так и к прямой краже кошелька через скомпрометированные конечные точки.
Отделите ключи казначейства от общей корпоративной ИТ-среды. Используйте выделенные устройства для подписи, аппаратные кошельки и сетевую изоляцию для операций с высокой стоимостью.
Планы реагирования на инциденты должны учитывать сценарии одновременного выкупа данных и компрометации кошелька, при этом сохранение и сдерживание доказательств является первоочередной задачей.
Результаты выплаты выкупа и восстановления кошелька неопределенны; превентивная сегрегация и закалка являются основными средствами защиты.