Ransomware-operatörer riktar sig alltmer mot organisationer med kryptoskatter och söker både lösensumma för datakryptering och direkt plånboksstöld genom komprometterade slutpunkter.
Segregera treasury-nycklar från allmänna IT-miljöer för företag. Använd dedikerade enheter för signering, hårdvaruplånböcker och nätverksisolering för högvärdiga operationer.
Incidentresponsplaner bör behandla samtidiga scenarier för lösen av data och plånbok, med bevisbevarande och inneslutning som första prioritet.
Utbetalningar av lösen och plånboksåtervinning är osäkra; förebyggande segregation och härdning är det primära försvaret.