Vladimir In genere per questo tipo di attacchi bisogna scaricare qualcosa di davvero raro o essere truffato quindi le difese sono sempre, mai fidarsi troppo e usare antivirus!:)
Vi lascio una room simpatica di Tryhackme: https://tryhackme.com/room/contiransomwarehgh
La descrizione è questa: Un server Exchange è stato compromesso da un ransomware. Usa Splunk per indagare su come gli aggressori hanno compromesso il server.
