Link alla notizia: https://www.hwupgrade.it/news/sicurezza-software/ransomware-ecco-i-primi-attacchi-che-sfruttano-le-vulnerabilita-di-exchange-server_96253.html

Le webshell dei server compromessi, installate dal gruppo Hafnium, vengono ora usate da terzi per distribuire un nuovo malware: ecco DearCry

Click sul link per visualizzare la notizia.

"i ransomware vengono installati da un operatore umano su un server Exchange alla volta" il marcio è sempre all'interno !!