Reti aziendali sotto attacco: Ransomware sulle reti Windows server
Trojan.ArchiveLock.20 e’ il nome del virus che sta attaccando i server mettendo in difficolta’ gli amministratori delle reti.
Contrariamente a quanto accade per i piu’ comuni trojan, questo maleware non viene in contatto con le reti aziendali a causa di una visita ad un sito contaminato. Il virus cerca un varco utilizzando debolezze e le vulnerabilita’ della rete quando il sistema accede a connessioni remote, sfruttando una debolezza del protocollo RDP , cosi’ facendo i cracker si assicurano il totale controllo del sistema.
