Mandiant Intelligence回顾了2017年至2019年数十起勒索软件事件调查。通过这项研究，从初始入侵向量、驻留时间和勒索软件部署中识别出一些共同的特征。