Yllättävää tietoa WannaCry-viruksesta
Yhdeksän päivää sitten WannaCry-lunastusmato tartutti yli 200 000 tietokonetta yli 150 maassa. Epidemian aikana sairaalat lakkasivat ottamasta potilaita vastaan ja pankit ja teleyritykset lopettivat toimintansa. Tutkijat ovat käyttäneet aikaa hyökkäyksen jälkeen analysoimalla itseään toistavaa hyökkäystä ja oppimalla yksityiskohtia, jotka valaisivat uutta ja joskus yllättävää valoa tähän mennessä suurimpaan lunnasohjelmahyökkäykseen.
Tärkein ja outo havainto on, että yli 97 prosenttia infektioista kärsi Windows 7 -tietokoneista Kapersky Labin havaitsemien hyökkäysten joukossa. Sitä vastoin tartunnan saaneita Windows XP-koneita ei käytännössä ollut, koska tartunnan saaneita koneita oli niin vähän, että epäillään, että omistajat olivat saattaneet tartuttaa ne manuaalisesti testausta varten.
Tutkimuksissa kumotaan tähän mennessä hyväksytty näkemys, jonka mukaan taudinpurkaus johtuu suurelta osin loppukäyttäjistä, jotka jatkavat Windows XP -tietokoneen käyttöä. Itse asiassa tutkijoiden mukaan XP: tä jätti suurelta osin koskematta viime viikon mato, koska tietokoneet kaatui ennen kuin WannaCry pystyi jatkamaan tartuntaa. Sen sijaan näyttää siltä, että tärkeimmät infektion leviämisen tärkeimmät tekijät olivat Windows 7-koneet, joihin ei ollut asennettu Microsoftin maaliskuussa julkaistua kriittistä tietoturvakorjausta.
Kasperskyn mukaan se, että Windows 7 x64 -versiot olivat kaikkein alttiimpia käyttöjärjestelmiä, johtuu siitä, että suuret organisaatiot ja yritykset käyttävät tätä versiota laajalti, joten kaksinkertainen määrä niistä on saanut tartunnan kuin he ovat. Windows 7, joita käytetään enimmäkseen kodeissa ja pienissä toimistoissa. Ei ole vielä selvää, osoittaako tämä myös sitä, että mitä suurempi yritys on, sitä vähemmän se kiinnittää huomiota tärkeisiin päivityksiin, mutta jos on, se voi aiheuttaa vakavan uhan lähitulevaisuudessa.
