Vor ein paar Tagen war doch schon "halb Norddeutschland"--mit Ausnahme einer kleinen Enklave ungeugsamer Gal...äh Amelia--betroffen.
Ich gehe bei Unis zunächst mal von Forschungsspionage von China, Russland oder arabischen Staaten aus...auch wenn der Verschlüsselungstrojaner eher für versuchte Erpressung durch oft russische Banden spricht.