Os último caso mais famoso foi o ataque à rede de hospitais MedStar em Maryland/EUA, pelo ransomware Samsam.
Por possuir uma forma de monetização facilmente estabelecida, este tipo de ataque vem chamando cada vez mais atenção. O ataque não se baseia em nenhum tipo de técnica nova, seus vetores mais comuns para o ataque ainda continuam sendo o Phishing, no caso do Petya e Locky, e exploração de softwares desatualizados. No caso da rede de hospitais citado acima, foi utilizado o ransonware Samsam. O ataque foi possível pela exploração de um servidor JBoss através da ferramenta de pen-test JexBoss (projeto de um brasileiro).
O ataque segue a sequência comum, são instaladas ferramentas que facilitem o serviço no servidor e gerenciem a permanência do acesso, como o Mimikatz, software que faz o serviço de sniffing da memória do servidor através de senhas de acesso.
A falha mais visada atualmente são servidores JBoss mal configurados, com acesso ao JMX Management Interface liberado em sistemas Windows, mas nada impede que falhas em servidores IIS ou Apache, e até mesmo sites com permissões de acesso mal configuradas se tornem potenciais portas de acesso.
Apesar de políticas de back-up terem seu custo tanto monetário quanto em tempo esta ainda é a melhor estratégia de defesa, além de manter seus servidores atualizados, pois neste caso, não podemos contar com a ajuda de Eddie Murphie.
