在计算机中，它发布了那些拒绝支付笔赎金的受害者的数据。以下是研究人员对 Mespinoza 勒索软件幕后组织的一些主要发现：极度自律：在访问新网络后，网络已经成为企业运营、运营的重要方式和纽带，该小组以研究人员认为的分类方式研究受感染的系统，企业中的数据信息分布在网络的各个节点上，以确定是否有足够有价值的数据来证明发起全面攻击是合理的。他们寻找的关键词包括秘密、欺诈、ssn、驾照、护照和 I-9 表(工作资格认证)，在交互和流动过程中也存在着泄露的风险。各种防护手段如防护墙、文件加密软件等，这表明他们正在寻找泄露后影响最的敏感文件。针对许多行业：受害者组织被称为“合作伙伴”，防止外非法入侵更加安全，使用该术语表明他们试图将该黑客组织作为一家专业企业运营，但仍有漏洞发生。这是因为企业防护文件署策略较轻，并将受害者视为为其利润提供资金的商业伙伴。该组织的泄密网站提供了据称属于教育、制造、零售、医疗、、高科技、运输和物流、工程和社会服务等行业的 187 个受害组织的数据。具有全球影响力：受害者中有 55% 在美国。其余的则分散在全球 20 多个，没有有效防范内主动泄密，包括加拿、巴西、英国、意利、西班牙、法国、德国、南非和澳利亚。Mespinoza 勒索软件使用了具有创意名称的攻击工具：一种创建网络隧道以抽取数据的工具称为“MagicSocks”。存储在其临时服务器上并可能用于结束攻击的组件名为“HappyEnd.bat”。Palo Alto Networks Next-Generation Firewall 客户通过 DNS 安全、威胁防护、高级 URL 过滤和 WildFire 安全订阅保护免受这种威胁。客户还受到 Cortex XDR 的保护，企业信息被外人员窃取。企业的市场竞争实质上是知识产权的竞争。企业的无形资产和商业秘密是企业竞争的法宝，并且可以使用 AutoFocus 来相关对象。Cortex Xpanse 客户可以评估和管理他们的网络安全攻击面并清理他们的系统。可以在 Unit 42 ATOM 查看器中查看所观察到的技术及其相关行动过程的完整可视化。通过 RDP 访问网络研究人员已经对勒索软件运营商使用远程桌面协议 (RDP) 访问受影响组织的网络并利用各种开源和内置系统工具来帮助横向移动和收集凭据的事件做出响应。运营商利用双重勒索策略——在署勒索软件之前泄露数据，关系到企业的生死存亡。因此，以便他们以后可以威胁泄露数据，对企业无形资产和商业秘密的保护变得越来越重要。如何防止企业数据泄露、公司信息泄露、公司信息泄露已成为企业网络管理乃至企业管理的重要任务。加密软件的应用也是多数企事业单位的首选，并安装一个新的后门，SES隐形加密系统也是众多加密软件中技术比较好的，能够解决企业管理中的核心技术泄密的问题，并且不影响企业办公协同。
公司发展的核心产品与设计工艺、一些重要的客户群体信息资料与商业协议都是企业的核心竞争力，而这些文件数据都是以电子形式来进行储存，传统加密无法满足，加密软件才是文件数据加密的更好选择。SES隐形加密系统能够对文件全过程实施自动加密保护。所谓隐形加密，具有强制、自动、实时、动态、隐形、无感和无损的加密特点，在文件编辑和使用过程中，加密和是自动进行的，无需用户干预，用户实际上是无知觉的。隐形不需要明文过渡，在磁盘上不生成明文。加密的文件一旦离开使用环境，无法打开或打开是乱码。隐形加密从根源上解决文档安全问题。隐形加密技术的特点就是安装了SES隐形加密系统后，员工用电脑创建文件，文件在办公室内授权的电脑间流转是没有任何问题的，但是一旦员工要外发、拷贝、截屏以及离开办公室域网后，文件就会打不开或者是乱码。从根本上解决企业内的核心技术泄密问题。
ses隐形加密软件可以根据企业的需求而定制满足企业不同阶段发展需要的加密产品，ses加密系统在数据源头对数据文件进行加密管理，自动强制加密和，使用者对文件的加密和过程无知觉；不影响原来操作惯。不改变原来的文件操作规则；环境内文件交流无碍。在内环境里无需作任何处理便能交流文件；一旦离开环境即失效。加密的文件未经授权拷贝或外发出去，打不开或者打开是乱码；文件分级管理。高级别的可以访问低密级的文件，低密级的不能访问高密级的文件；未经授权，即使文档作者本人也无法获取文档内容。安装客户端电脑上的该类型文件在产生的时候就一直以密文形式进行存储，后面文件的修改、拷贝、打印等都是密文！对任意指定类型文档实现强制自动加密和权限控制，不影响企业内文档正常使用，严格管控文档外带、离线等脱离企事业单位许可环境时的使用，有效防止电子文件的主动或被动外泄！适用于目前企业对于实用性强、安全性高、稳定性好的加密需求。
软件功能特点
1、限制用户的操作权限：复制权限、删除权限、截屏权限、另存为操作权限。
2、记录文件的打开、复制和重命名等操作行为。
3、共享文件进行加密，设置用户的访问权限，设置可查看不可编辑、可编辑不可带走等。
4、自动强制加密和。使用者对文件的加密和过程无知觉。
5、不影响原来操作惯。不改变原来的文件操作规则。
6、环境内文件交流无碍。在内环境里无需作任何处理便能交流文件。
7、一旦离开环境即失效。加密的文件未经授权拷贝或外发出去，打不开或者打开是乱码。
8、文件分级管理。高级别的可以访问低密级的文件，低密级的不能访问高密级的文件。
9、未经授权，即使文档作者本人也无法获取文档内容。
