Zaskakujące informacje o wirusie WannaCry
Dziewięć dni temu robak okupowy WannaCry zainfekował ponad 200 000 komputerów w ponad 150 krajach. Podczas epidemii szpitale przestały przyjmować pacjentów, a banki i firmy telekomunikacyjne zostały zamknięte. Od czasu ataku badacze poświęcili czas na analizę samoreplikującego się ataku i poznanie szczegółów, które rzucają nowe, a czasem zaskakujące światło na największy dotychczas atak ransomware.
Najważniejszym i najdziwniejszym odkryciem jest to, że ponad 97 procent infekcji zainfekowanych komputerami z systemem Windows 7 było wśród ataków wykrytych przez Kapersky Lab. Natomiast zainfekowane maszyny z systemem Windows XP praktycznie nie istniały, a liczba takich zainfekowanych maszyn jest tak niska, że podejrzewa się, że mogły zostać ręcznie zainfekowane przez ich właścicieli w celach testowych.
Badania obalają dotychczasowy pogląd, że epidemia jest w dużej mierze winą użytkowników końcowych, którzy nadal korzystają z komputera z systemem Windows XP. W rzeczywistości naukowcy stwierdzili, że XP pozostał w dużej mierze nietknięty przez robaka z zeszłego tygodnia, ponieważ komputery uległy awarii, zanim WannaCry mógł dalej infekować. Zamiast tego wydaje się, że najważniejszymi sprawcami wirtualnie rozprzestrzeniającej się infekcji były komputery z systemem Windows 7, na których nie zainstalowano krytycznej poprawki bezpieczeństwa Microsoftu wydanej w marcu.
Według firmy Kaspersky, fakt, że wersje Windows 7 x64 były najbardziej narażonymi systemami operacyjnymi, wynika z faktu, że ta wersja jest powszechnie używana przez duże organizacje i firmy, więc dwa razy więcej z nich zostało zainfekowanych niż jest. Windows 7, które są najczęściej używane w domach i małych biurach. Nie jest jeszcze jasne, czy pokazuje to również, że im większa firma, tym mniej zwraca uwagę na ważne aktualizacje, ale jeśli tak, może to stanowić poważne zagrożenie w najbliższej przyszłości.
