Σύμφωνα με μια σε βάθος ανάλυση της Microsoft, φαίνεται ότι τα περισσότερα θύματα της Petya τρέχουν τα Windows 7.

Ο αντίκτυπος της Petya

Ο αντίκτυπος των τελευταίων ransomware είναι σίγουρα μικρότερος από αυτόν της WannaCry, του ransomware που μολύνει εκατοντάδες χιλιάδες συστήματα σε όλο τον κόσμο.

Η επιδρομή στον κυβερνοχώρο ξεκίνησε στην Ουκρανία με περισσότερο από το 70% των μολυσμένων συστημάτων που βρίσκονται εκεί. Η Petya βασίζεται στην ίδια ευπάθεια SMB όπως η WannaCry αλλά έχει και δυνατότητες τύπου worm. Το ransomware δεν μπορεί να επηρεάσει τα Windows 10 συστήματα και τα περισσότερα θύματα ήταν χρήστες Windows 7. Σύμφωνα με τις εκθέσεις της Microsoft, 20.000 συσκευές μολύνθηκαν από αυτήν.

Η διαφορά μεταξύ της Petya και της WannaCry είναι ότι η πρώτη είχε περισσότερα θύματα υψηλού προφίλ, δεδομένου ότι απευθυνόταν σε επιχειρήσεις και οργανισμούς από την Ουκρανία και την υπόλοιπη Ευρώπη. Η επίθεση έφθασε επίσης στις ΗΠΑ, αλλά οι μολύνσεις ήταν αρκετά περιορισμένες εκεί.

Το Ransomware συνεχίζει να βελτιώνεται

Ακόμα κι αν η Petya δεν ήταν τόσο επιτυχημένη όσο ο προκάτοχός της, δείχνει ότι το ransomware βελτιώνεται. Για παράδειγμα, η τελευταία έκδοση της Petya είναι πιο πολύπλοκη από την αρχική και έχει βελτιωθεί στον τρόπο με τον οποίο η WannaCrypt εξαπλώνεται χρησιμοποιώντας μια δεύτερη εκμετάλλευση και προσθέτοντας περισσότερες τεχνικές διάδοσης. Αυτό το ransomeware θέτει υψηλότερο κίνδυνο σε δίκτυα που έχουν μολυσμένα μηχανήματα και έχει επίσης περισσότερες πιθανότητες να προκαλέσει ζημιά.

Προκειμένου να παραμείνετε προστατευμένοι από την Petya και όλα τα νέα σύγχρονα ransomware, συνιστάται στους χρήστες να ενημερώνονται στα Windows 10 και να εκτελούν τα πιο πρόσφατα patches με τους πιο πρόσφατους ορισμούς ιών για το Windows Defender. Με αυτόν τον τρόπο, θα έχουν περισσότερες πιθανότητες να παραμείνουν προστατευμένοι.

Η Microsoft επέστρεψε την ευπάθεια του SMB το Μάρτιο, επομένως, οι χρήστες πρέπει να αναβαθμίσουν τα συστήματά τους για να τα προστατεύσουν από κάθε είδους νέες επιθέσεις.