Linha do tempo de ransomware

Reconstrua um ataque de ransomware do acesso inicial à criptografia. Lab de forense, nível avançado, duração 70 min. Objetivo: Identificar a conta de acesso inicial, o processo que destruiu as cópias de recuperação e o início da criptografia.