Według dogłębnej analizy przeprowadzonej przez Microsoft wydaje się, że większość ofiar Petyi korzysta z systemu Windows 7.

Wpływ Petyi

Wpływ najnowszego oprogramowania ransomware jest zdecydowanie mniejszy niż w przypadku WannaCry, oprogramowania ransomware, które zainfekowało setki tysięcy systemów na całym świecie.

Cyberatak rozpoczął się na Ukrainie, gdzie zlokalizowanych było ponad 70% zainfekowanych systemów. Petya opiera się na tej samej podatności na zagrożenia SMB, co WannaCry, ale ma funkcje podobne do robaków. Oprogramowanie ransomware nie może wpływać na systemy Windows 10, a większość ofiar stanowiły użytkownicy systemu Windows 7. Według raportów Microsoftu zainfekowało go 20 000 urządzeń.

Różnica między Petyą a WannaCry polega na tym, że pierwsza z nich miała więcej głośnych ofiar, ponieważ była skierowana do firm i organizacji z Ukrainy i reszty Europy. Atak dotarł również do USA, ale infekcje były tam dość ograniczone.

Ransomware stale się poprawia

Nawet jeśli Petya nie była tak skuteczna jak jej poprzedniczka, pokazuje, że ransomware się poprawia. Na przykład ostatnia wersja programu Petya jest bardziej złożona niż oryginalna i poprawiła sposób rozprzestrzeniania się WannaCrypt, wykorzystując drugi exploit i dodając więcej technik propagacji. To oprogramowanie ransomeware zwiększa ryzyko w sieciach, które zainfekowały maszyny, a także ma większy potencjał powodowania szkód.

Aby zachować ochronę przed Petya i wszystkimi nowymi nowoczesnymi programami ransomware, użytkownicy powinni zaktualizować system do Windows 10 i uruchomić najnowsze łaty z najnowszymi definicjami wirusów dla Windows Defender. W ten sposób będą mieli większe szanse na ochronę.

W marcu Microsoft załatał lukę w zabezpieczeniach SMB, dlatego użytkownicy muszą zaktualizować swoje systemy, aby chronić ich przed wszelkiego rodzaju nowymi atakami.