مسار الدخول والانتشار
سلسلة توريد برمجية مخترقة، ثم انتشار داخلي عبر SMB وأدوات إدارية وبيانات اعتماد مسروقة.
الأهداف
جهات أوكرانية أولًا، ثم مؤسسات عالمية في النقل والصحة والدواء والتجارة.
الأثر
تشفير غير قابل للاستعادة وخسائر عالمية بمليارات الدولارات؛ ثلاثة ضحايا موثقين تكبدوا قرابة مليار دولار.
الدفاع
إدارة مخاطر الموردين، عزل أدوات الإدارة، تقليل الامتيازات، وتقسيم الشبكة مع نسخ احتياطية خارجية.