مسار الدخول والانتشار
حمولة لاحقة في سلسلة تبدأ غالبًا بوثيقة بريدية خبيثة ثم وصول تفاعلي داخل الشبكة.
الأهداف
المؤسسات مرتفعة القيمة، ولا سيما الشركات والمستشفيات والقطاع الصحي.
الأثر
تشفير واسع وتعطيل للخدمات ومحاولة تدمير مسارات الاستعادة، مع آلاف الضحايا عالميًا.
الدفاع
حماية البريد، مراقبة أدوات الإدارة البعيدة، فصل النسخ الاحتياطية، وتجربة استعادة دورية.