Анализ инцидента в одном региональном правительственном учреждении США, название которого не указывается, проведенный исследователями кибербезопасности из Sophos, показал, что злоумышленники-любители оставили множество признаков того, что они находились в сети, однако ИТ-отдел этого не заметил. Первоначально хакеры-новички проникли в сеть, используя один из самых популярных методов киберпреступников, — взлом пароля доступного Интернет-протокола удаленного рабочего стола Windows (RDP) на брандмауэре. Неясно…