Microsoft tarafından yapılan derinlemesine bir analize göre, Petya kurbanlarının çoğunun Windows 7 kullandığı görülüyor.

Petya'nın etkisi

En son fidye yazılımının etkisi, tüm dünyada yüz binlerce sisteme bulaşan fidye yazılımı olan WannaCry'den kesinlikle daha küçük.

Siber saldırı Ukrayna'da başladı ve virüslü sistemlerin% 70'inden fazlası orada bulunuyordu. Petya, WannaCry gibi aynı KOBİ güvenlik açığına dayanıyor, ancak kurt benzeri yeteneklere sahip. Fidye yazılımı Windows 10 sistemlerini etkileyemez ve çoğu kurban Windows 7 kullanıcısıydı. Microsoft'un raporlarına göre, 20.000 cihaza bulaştı.

Petya ve WannaCry arasındaki fark, birincisinin Ukrayna ve Avrupa'nın geri kalanından gelen iş ve organizasyonları hedef almasından bu yana daha çok profilli mağdurlara sahip olmasıdır. Saldırı ABD'ye de ulaştı, ancak orada enfeksiyonlar oldukça sınırlıydı.

Fidye yazılımı geliştirmeye devam ediyor

Petya selefi kadar başarılı olmasa bile, fidye yazılımının düzeldiğini gösteriyor. Örneğin, Petya'nın son sürümü orijinalinden daha karmaşıktır ve WannaCrypt'in ikinci bir istismar kullanarak ve daha fazla çoğaltma teknikleri ekleyerek yayılma biçimini geliştirmiştir. Bu fidye yazılımı, virüs bulaşmış makinelere ve ayrıca daha fazla hasara neden olma potansiyeline sahip ağlar için daha yüksek bir risk oluşturur.

Petya ve tüm yeni modern fidye yazılımlarına karşı korunmaları için, kullanıcıların Windows 10'a güncelleme yapmaları ve Windows Defender için en son virüs tanımlarıyla en son düzeltme eklerini çalıştırmaları önerilir. Bu şekilde, korunma konusunda daha fazla şansları olacak.

Microsoft, Mart ayında SMB güvenlik açığını yattığından, kullanıcıların her türlü yeni saldırıya karşı korunmaları için sistemlerini yükseltmeleri gerekir.