Identificación del grupo de Ransomware atacante para determinar si sus decodificadores son públicos o si existe un historial de cumplimiento en la entrega de llaves.

En casos extremos donde la supervivencia de la empresa depende de ello, se gestiona el cumplimiento de normativas internacionales, evitando pagos a entidades sancionadas.