Изненадваща информация за вируса WannaCry
Преди девет дни червеят за откуп WannaCry зарази над 200 000 компютъра в повече от 150 държави. По време на огнището болниците спряха да приемат пациенти и банките и телекомуникационните компании бяха затворени. Изследователите са прекарали време след атаката, анализирайки самовъзпроизвеждащата се атака и научавайки подробности, които хвърлят нова и понякога изненадваща светлина върху най-голямата атака на рансъмуер до момента.
Най-важната и странна констатация е, че над 97 процента от инфекциите са засегнали компютри с Windows 7 сред атаките, открити от Kapersky Lab. За разлика от тях заразените машини с Windows XP практически не съществуват, като броят на такива заразени машини е толкова малък, че се подозира, че те може да са били заразени ръчно от техните собственици за тестване.
Проучванията опровергават приетата досега гледна точка, че за огнището до голяма степен са виновни крайните потребители, които продължават да използват компютър с Windows XP. Всъщност изследователите казват, че XP е останал недокоснат от червея от миналата седмица, тъй като персоналните компютри се сриват, преди WannaCry да продължи да заразява. Вместо това сега изглежда, че най-важният принос за виртуално разпространяващата се инфекция са машини с Windows 7, които не са инсталирали критичната корекция за сигурност на Microsoft, издадена през март.
Според Kaspersky фактът, че версиите на Windows 7 x64 са най-изложените операционни системи, се дължи на факта, че тази версия се използва широко от големи организации и компании, така че два пъти повече от тях са заразени, отколкото са. Windows 7, които се използват най-вече в домове и малки офиси. Все още не е ясно дали това също показва, че колкото по-голяма е една компания, толкова по-малко обръща внимание на важни актуализации, но ако е така, това може да представлява сериозна заплаха в близко бъдеще.
