Ransomware-Gruppen setzen auf Logins statt auf Exploits