Ransomware ked operuje v systeme ma admin opravnenia a vie nakuknut vsade.
Kedysi krypaci len zasifrovali co slo a a viac neriesili.
Potom sa naucili, ze prehladali vsetky pripojene veci (net use), zacali mazat shadow kopie ak boli zapnute, pripadne nakukali do windows vaultu, kde kradli pristupove udaje.
Dnes ak nemas zalohu, o ktorej masina defacto nevie je uz nemozne obnovit nieco zasifrovane ransomwarom, pretoze sa rychlo ucili.
Za posledne 2 roky som neobnovil uz ziaden sifrovany server, rok predtym este tak 80% veci slo zachranit.