Der Informationssicherheits-Spezialist Northwave hat eine wissenschaftliche Untersuchung durchgeführt, die sich mit den Auswirkungen großer Ransomware-Angriffe befasst. Es stellte sich heraus, dass eine solche Krise bei allen Betroffenen tiefe Spuren hinterlässt. Gleichzeitig machten sie deutlich, dass es auch nach Überwindung des Angriffs noch lange dauert, bis die IT-Teams wieder zur Normalität zurückkehren können.

Die Angriffe wurden durch die GTSC veröffentlicht und mittlerweile auch von der Trend Micro Zero Day Initiative bestätigt und erfolgen ihnen zufolge aus dem chinesischen Raum. Sobald die Attacken erfolgreich durch eine Hintertür ausgeführt wurden, können die Angreifer Schadcode auf dem System ausführen und von dort aus weitere Systeme im Netzwerk infizieren.

Drupal verwendet die Twig-Drittanbieterbibliothek für Inhaltsvorlagen und Inhaltsbereinigung. Diese beinhaltet für einen nicht vertrauenswürdigen Benutzer mit Schreibzugriff die Möglichkeit, Lesezugriff auf private Dateien oder auf Datenbankinformationen zu bekommen.