Igen, de az első tünetek lehetnek mások, pl. ha SMB V1-en keresztül van lateral movement.

Ezért fontos a több szintű, mélységi védelem. Egy endpoint AV önmagában nem képes átlátni a több eszközt érintő támadást, sőt, a hálozaton létező malware-eket sem.

[ Szerkesztve ]