Overraskende oplysninger om WannaCry-virussen
For ni dage siden inficerede WannaCry -løsepengenorm mere end 200 computere i mere end 000 lande. Under udbruddet stoppede hospitalerne med at optage patienter, og banker og teleselskaber lukkede ned. Forskere har brugt tiden siden angrebet på at analysere det selvreplikerende angreb og lære detaljer, der kaster nyt og til tider overraskende lys over det hidtil største ransomware-angreb.
Det vigtigste og mærkelige fund er, at mere end 97 procent af infektionerne ramte computere, der kører Windows 7, var blandt de angreb, der blev opdaget af Kapersky Lab. I modsætning hertil var inficerede Windows XP-maskiner stort set ikke-eksisterende, og antallet af sådanne inficerede maskiner er så lavt, at det er mistanke om, at de kan være blevet inficeret manuelt af deres ejere til test.
Undersøgelserne modbeviser den opfattelse, der er vedtaget hidtil, at udbruddet stort set skyldes slutbrugere, der fortsat bruger en pc, der kører Windows XP. Faktisk sagde forskere, at XP stort set blev uberørt af sidste uges orm, fordi pc'er styrtede ned, før WannaCry kunne fortsætte med at inficere. I stedet ser de vigtigste bidragydere til den praktisk talt spredte infektion nu ud til at have været Windows 7 -maskiner, der ikke havde Microsofts kritiske sikkerhedsrettelse udgivet i marts installeret.
Ifølge Kaspersky skyldes det, at Windows 7 x64 -versionerne var de mest udsatte operativsystemer, at denne version er meget udbredt af store organisationer og virksomheder, så dobbelt så mange af dem er blevet inficeret som de er. Versioner af Windows 7, der mest bruges i hjem og små kontorer. Det er endnu ikke klart, om dette også viser, at jo større en virksomhed er, desto mindre er de opmærksomme på vigtige opdateringer, men i så fald kan det udgøre en alvorlig trussel i den nærmeste fremtid.
