„Admins sollten den Exchange Server auf Web-Shells scannen und Server auf ungewöhnliche Prozesse überwachen, die scheinbar aus dem Nichts auftauchen. Eine hohe Prozessorauslastung durch ein unbekanntes Programm könnte ein Zeichen für Krypto- Mining-Aktivitäten oder Ransomware sein.“ Andrew Brandt, Principal Threat Researcher, Sophos