сам был свидетелем, компания 5 человек, был приходящий админ, стоял сервак, подключались к нему по RDP. Был комп, очень тупящий, завирусован, попросили посмотреть его. И параррельно чтото сделать на сервере, он подключился с этого компа, на следюущий день сервак зашифровался