Según un análisis en profundidad de Microsoft, parece que la mayoría de las víctimas de Petya utilizan Windows 7.
Impacto de Petya
El impacto del último ransomware es definitivamente menor que el de WannaCry, el ransomware que infectó cientos de miles de sistemas en todo el mundo.
El ataque cibernético comenzó en Ucrania con más del 70% de los sistemas infectados ubicados allí. Petya se basa en la misma vulnerabilidad SMB que WannaCry, pero tiene capacidades similares a las de un gusano. El software de rescate no puede afectar a los sistemas Windows 10 y la mayoría de las víctimas eran usuarios de Windows 7. Según los informes de Microsoft, 20.000 dispositivos fueron infectados por él.
La diferencia entre Petya y WannaCry es que el primero tuvo más víctimas de alto perfil ya que estaba dirigido a empresas y organizaciones de Ucrania y el resto de Europa. El ataque también llegó a los Estados Unidos, pero las infecciones fueron bastante limitadas allí.
Ransomware sigue mejorando
Incluso si Petya no tuvo tanto éxito como su predecesor, demuestra que el software de rescate está mejorando. Por ejemplo, la última versión de Petya es más compleja que la original y ha mejorado la forma de propagación de WannaCrypt al usar una segunda hazaña y al añadir más técnicas de propagación. Este rescate pone en mayor riesgo a las redes que tienen máquinas infectadas y también tiene más posibilidades de causar daños.
Para estar protegidos contra Petya y todos los nuevos programas de rescate modernos, se recomienda a los usuarios que actualicen a Windows 10 y ejecuten los últimos parches con las definiciones de virus más recientes para Windows Defender. De esta manera, tendrán más oportunidades de mantenerse protegidos.
Microsoft parcheó la vulnerabilidad SMB en marzo, por lo tanto, los usuarios deben tener sus sistemas actualizados para protegerlos de todo tipo de nuevos ataques.