わたり、攻撃者はラテラルムーブメント、偵察、認証情報ダンプ、データ窃取などの悪意のあるアクティビティを実行できた、ということになります。日間は標的に損害を与えるのに十分な時間であると言えます。セキュリティチームが攻撃を発見するきっかけとなります。ランサムウェアを使用していたことは驚くに値しません。ランサムウェア攻撃は、破壊が目的であるため、「ステルス」攻撃よりも滞在時間が短い傾向にあります。(データ破壊型)、ドロッパー、ペネトレーションテスト/攻撃ツールなどがありました。攻撃の始まりで悪用されていました。件の割合で脆弱なシステムが悪用されています。