企業のランサムウェア感染経路は

https://news.mixi.jp/view_news.pl?media_id=4&from=diary&id=8522754

セキュリティ脆弱性のあるサーバ/コンテナ類を外部公開している
(クラウドの場合はWAF等を導入していない)
VPN機器等のファームウェアを更新していない
外部に向けて不要なポートの開放をしているなどが原因であることが多い

ターゲットの統一性は無いことから恐らく総当たりで脆弱性スキャンかけてアタックしているのだろう