CACTUS是一种新型勒索软件，利用VPN设备漏洞攻击商业实体。它使用加密来保护二进制文件，难以检测。攻击可能通过易受攻击的网站和服务器进入内部系统。实体组织应保持系统最新状态，执行最低特权原则。