Wenn ich immer Institut in Verbindung mit IT-Experte lese muss ich immer herzlich Lachen.
Ich darf mich Tag täglich mit den "IT-Experten" diverser Institute rumschlagen und was man da zum Teil sieht lässt einen nur den Kopf schütteln.

Sicherheit = Eher nicht vorhanden.

Da wundert es mich nicht wenn sich ein derartiger Schädling so schnell und massiv in einem Institut ausbreiten kann.
Und der Rest sind halt wieder User die auf die "Sie haben 10k Euro gewonnen" -Email Anhänge klicken.