Presenetljive informacije o virusu WannaCry
Pred devetimi dnevi je odkupni črv WannaCry okužil več kot 200 računalnikov v več kot 000 državah. Med izbruhom so bolnišnice prenehale sprejemati bolnike, banke in telekomunikacijska podjetja pa so se zaprle. Raziskovalci so od napada porabili nekaj časa, da so analizirali samopodvajajoči se napad in spoznali podrobnosti, ki razkrivajo novo in včasih presenetljivo luč o največjem napadu odkupne programske opreme doslej.
Najpomembnejša in najbolj čudna ugotovitev je, da je bilo več kot 97 odstotkov okužb, prizadetih računalnikov z operacijskim sistemom Windows 7, med napadi, ki jih je odkril laboratorij Kapersky. Nasprotno pa okuženih računalnikov z operacijskim sistemom Windows XP praktično ni bilo, število tako okuženih strojev je tako majhno, da obstaja sum, da so jih lastniki morda ročno okužili za testiranje.
Študije ovržejo doslej sprejeto stališče, da so za izbruh v veliki meri krivi končni uporabniki, ki še naprej uporabljajo računalnik z operacijskim sistemom Windows XP. Pravzaprav so raziskovalci dejali, da je XP prejšnji teden črv v veliki meri ostal nedotaknjen, ker so se računalniki zrušili, preden se je lahko WannaCry še naprej okužil. Namesto tega se zdaj zdi, da so k širjenju okužbe najbolj prispevali stroji Windows 7, na katerih marca ni bil nameščen Microsoftov kritični varnostni popravek.
Po mnenju Kasperskyja je dejstvo, da so bile najbolj izpostavljene različice operacijskega sistema Windows 7 x64, posledica dejstva, da to različico pogosto uporabljajo velike organizacije in podjetja, zato je dvakrat toliko okužena kot različice sistema Windows 7, ki so večinoma uporablja se v domovih in manjših pisarnah. Ni še jasno, ali to kaže tudi na to, da večje podjetje je manj pozorno na pomembne posodobitve, če pa je tako, bi to v bližnji prihodnosti lahko predstavljalo resno grožnjo.
