Обдурить Шаи-Хулуда

Это замечательно, только вот некоторых компаниях даже с бэкапами не заморачиваются, не говоря даже о том, чтобы разграничить права доступа так, чтобы с одной машины нельзя было зашифровать данные во всей сети.

Какой-то кликбейт у вас вместо статьи. Начали за здравие ("как надурить и объегорить передовые системы обнаружения угроз"), а кончили за упокой ("Что это означает? Прежде всего, необходимость, помимо применения передовых технических средств защиты, подготовку конечных пользователей к возможным фишинговым атакам, тренинги по противодействию социальной инженерии и другим уловкам. ").

В итоге, те, кто пришли сюда за знаниями, обещанными в заголовке (и желающие, разумеется, надурить и объегорить передовые системы обнаружения угроз) уходят с полным разочарованием, не найдя обещанного. Не надо так.