MountLocker
Эксперты выявили группировку брокеров начального доступа Zebra2104
Эксперты связали Zebra2104 с тремя киберпреступными группировками — MountLocker, Phobos и StrongPity.
Вымогатель MountLocker использует Windows API для перемещения по сети
C помощью API программа-вымогатель может найти все устройства, которые являются частью взломанного домена Windows