Bei einem erfolgreichen Ransomware-Angriff wird häufig der Anteil vergessen, den das Active Directory daran hat. Zur Auswertung bedarf es spezieller Kenntnisse.