Gli attacchi ransomware prendono di mira le PMI, sfruttando configurazioni deboli e software obsoleti. Gli aggressori sfruttano le credenziali rubate aggirando l'autenticazione a più fattori, sfruttando le vulnerabilità dei dispositivi di confine come firewall e router e muovendosi lateralmente attraverso reti piatte. Gli account di servizio compromessi con privilegi eccessivi facilitano ulteriormente gli attacchi. La mancanza di monitoraggio degli avvisi sui software di sicurezza installati consente alle infezioni di diffondersi inosservate..