D'un identifiant à tout un domaine : comment le ransomware prend le contrôle du réseau