![](/f/7350cff0be3649e72e7272a29165d8d1.jpg)
Microsoft tarafından yapılan derinlemesine bir analize göre, Petya kurbanlarının çoğunun Windows 7 çalıştırdığı görülüyor.
Petya'nın etkisi
En son fidye yazılımının etkisi kesinlikle diğerlerinden daha küçüktür. Ağlamak istiyor, tüm dünyada yüz binlerce sisteme bulaşan fidye yazılımı.
Siber saldırı, Ukrayna'da, virüslü sistemlerin %70'inden fazlasının orada bulunmasıyla başladı. Petya WannaCry gibi aynı SMB güvenlik açığına dayanmaktadır ancak solucan benzeri yeteneklere sahiptir. Fidye yazılımı Windows 10 sistemlerini etkileyemez ve kurbanların çoğu Windows 7 kullanıcılarıydı. Microsoft'un raporlarına göre, 20.000 cihaza bulaştı.
Petya ve WannaCry arasındaki fark, ilkinin Ukrayna ve Avrupa'nın geri kalanından işletmeleri ve kuruluşları hedef alması nedeniyle daha yüksek profilli kurbanlara sahip olmasıdır. Saldırı ABD'ye de ulaştı, ancak oradaki enfeksiyonlar oldukça sınırlıydı.
Fidye yazılımı gelişmeye devam ediyor
Petya selefi kadar başarılı olamasa da fidye yazılımlarının geliştiğini gösteriyor. Örneğin, Petya'nın son sürümü orijinalinden daha karmaşıktır ve WannaCrypt'in yayılma şeklini ikinci bir istismar kullanarak ve daha fazla yayılma tekniği ekleyerek geliştirmiştir. Bu fidye yazılımı, virüs bulaşmış makinelere sahip ağlarda daha yüksek bir risk oluşturur ve ayrıca hasara neden olma potansiyeli daha yüksektir.
Petya'ya ve tüm yeni modern fidye yazılımlarına karşı korunmak için kullanıcıların Windows 10'a güncelleyin ve en son yamaları Windows için en yeni virüs tanımlarıyla çalıştırın defans oyuncusu. Bu şekilde korunmaları için daha fazla şansları olacak.
Microsoft, Mart ayında SMB güvenlik açığını düzeltti, bu nedenle kullanıcıların her türlü yeni saldırıdan korunmak için sistemlerini yükseltmeleri gerekiyor.
KONTROL ETMEK İÇİN İLGİLİ HİKAYELER:
- Petya/GoldenEye fidye yazılımını önlemek için en iyi 3 antivirüs yazılımı
- Petya Ransomware Golden Eye olarak geri dönebilir
- Ransomware Petya partiye yedek bir arkadaş getiriyor
- Microsoft, Wannacry saldırısının ardından SMB1'i varsayılan olarak Windows 10'dan kaldırır