Conform unei analize aprofundate realizate de Microsoft, se pare că majoritatea victimelor Petya rulează Windows 7.

Impactul lui Petya

Impactul ultimului ransomware este cu siguranță mai mic decât cel al WannaCry, ransomware-ul care a infectat sute de mii de sisteme din întreaga lume.

Atacul cibernetic a început în Ucraina cu peste 70% din sistemele infectate situate acolo. Petya se bazează pe aceeași vulnerabilitate a SMB-ului ca WannaCry, dar are capabilități asemănătoare viermilor. Ransomware-ul nu poate afecta sistemele Windows 10, iar majoritatea victimelor au fost utilizatorii Windows 7. Conform rapoartelor Microsoft, 20.000 de dispozitive au fost infectate de acesta.

Diferența dintre Petya și WannaCry este că prima a avut mai multe victime cu profil înalt, deoarece a vizat întreprinderile și organizațiile din Ucraina și restul Europei. Atacul a ajuns și în SUA, dar infecțiile erau destul de limitate acolo.

Ransomware-ul continuă să se îmbunătățească

Chiar dacă Petya nu a avut la fel de succes ca predecesorul său, arată că ransomware-ul se îmbunătățește. De exemplu, ultima versiune a Petya este mai complexă decât cea originală și s-a îmbunătățit în modul de răspândire al WannaCrypt prin utilizarea unui al doilea exploit și prin adăugarea mai multor tehnici de propagare. Acest ransomeware pune un risc mai mare în rețelele care au mașini infectate și are, de asemenea, un potențial mai mare de a provoca pagube.

Pentru a rămâne protejat împotriva Petya și a tuturor noilor ransomware-uri moderne, utilizatorii sunt sfătuiți să se actualizeze la Windows 10 și să ruleze cele mai recente corecții cu cele mai recente definiții de virus pentru Windows Defender. În acest fel, vor avea mai multe șanse să rămână protejați.

Microsoft a aplicat vulnerabilitatea SMB în martie, prin urmare, utilizatorii trebuie să-și modernizeze sistemele pentru a-i proteja de toate tipurile de atacuri noi.