Secondo un'analisi approfondita di Microsoft, sembra che la maggior parte delle vittime di Petya utilizzi Windows 7.
L'impatto di Petya
L'impatto dell'ultimo ransomware è decisamente inferiore a quello di Voglio piangere, il ransomware che ha infettato centinaia di migliaia di sistemi in tutto il mondo.
L'attacco informatico è iniziato in Ucraina con oltre il 70% dei sistemi infetti localizzati lì. Petya si basa sulla stessa vulnerabilità SMB come WannaCry ma ha capacità simili a un worm. Il ransomware non può influenzare i sistemi Windows 10 e la maggior parte delle vittime erano utenti di Windows 7. Secondo i rapporti di Microsoft, 20.000 dispositivi sono stati infettati da esso.
La differenza tra Petya e WannaCry è che il primo ha avuto più vittime di alto profilo poiché era rivolto a imprese e organizzazioni dell'Ucraina e del resto d'Europa. L'attacco ha raggiunto anche gli Stati Uniti, ma lì le infezioni sono state piuttosto limitate.
Il ransomware continua a migliorare
Anche se Petya non ha avuto lo stesso successo del suo predecessore, mostra che il ransomware sta migliorando. Ad esempio, l'ultima versione di Petya è più complessa di quella originale e ha migliorato il modo di diffusione di WannaCrypt utilizzando un secondo exploit e aggiungendo più tecniche di propagazione. Questo ransomeware pone un rischio maggiore sulle reti che hanno macchine infette e ha anche maggiori possibilità di causare danni.
Per rimanere protetti contro Petya e tutti i nuovi ransomware moderni, si consiglia agli utenti di aggiorna a Windows 10 ed esegui le patch più recenti con le definizioni dei virus più recenti per Windows Difensore. In questo modo, avranno più possibilità di rimanere protetti.
Microsoft ha corretto la vulnerabilità delle PMI a marzo, pertanto gli utenti devono aggiornare i propri sistemi per proteggerli da tutti i tipi di nuovi attacchi.
STORIE CORRELATE DA VERIFICARE:
- 3 migliori software antivirus per prevenire il ransomware Petya/GoldenEye
- Petya Ransomware potrebbe tornare come Golden Eye
- Ransomware Petya porta un amico di backup alla festa
- Microsoft rimuove SMB1 da Windows 10 per impostazione predefinita dopo l'attacco Wannacry
