Ddos saldırı ile ilgisi olduğunu düşünmüyorum ben de.

Muhtemelen vmware sanallaştırma kullanıyorlar sunucularında ve 4 Şubat tarihinde başlayan vmware args ransomware saldırısından etkilenmişler. Eski vmware sürümlerinde slp servisi üzerinden sunuculara login olunup sanal sunucuların sistem dosyaları şifreleniyor ve sanal sunucular çalışmaz duruma geliyor. Sanal sunucunun disk dosyası şifrelenemediği için ilk dalga saldırıda veriler kurtarılabiliyordu, fakat bir süre sonra 2. dalga saldırılar başladı bu saldırıların bazılarında veriler kurtarılamayacak seviyede hasar alıyor. Saldırganlar şifreli dosyaları açmak için bitcoin talep etmekte.