Volgens een diepgaande analyse van Microsoft lijkt het erop dat de meeste slachtoffers van Petya Windows 7 gebruiken.

Petya's impact

De impact van de nieuwste ransomware is zeker kleiner dan die van WannaCry, de ransomware die honderdduizenden systemen over de hele wereld heeft besmet.

De cyberaanval begon in Oekraïne met meer dan 70% van de geïnfecteerde systemen daar. Petya is gebaseerd op dezelfde SMB-kwetsbaarheid als WannaCry, maar heeft wormachtige mogelijkheden. De ransomware kan geen invloed hebben op Windows 10-systemen en de meeste slachtoffers waren Windows 7-gebruikers. Volgens de rapporten van Microsoft zijn er 20.000 apparaten door geïnfecteerd.

Het verschil tussen Petya en WannaCry is dat de eerste meer prominente slachtoffers had, omdat deze gericht was op bedrijven en organisaties uit Oekraïne en de rest van Europa. De aanval bereikte ook de VS, maar infecties waren daar vrij beperkt.

Ransomware blijft verbeteren

Zelfs als Petya niet zo succesvol was als zijn voorganger, laat het zien dat ransomware aan het verbeteren is. De laatste versie van Petya is bijvoorbeeld complexer dan de originele en heeft de manier van verspreiden van WannaCrypt verbeterd door een tweede exploit te gebruiken en meer propagatietechnieken toe te voegen. Deze ransomeware geeft een hoger risico op netwerken met geïnfecteerde machines en heeft ook meer potentieel om schade aan te richten.

Om beschermd te blijven tegen Petya en alle nieuwe moderne ransomware, wordt gebruikers geadviseerd om te updaten naar Windows 10 en de nieuwste patches uit te voeren met de meest recente virusdefinities voor Windows Defender. Op deze manier hebben ze meer kansen om beschermd te blijven.

Microsoft heeft de kwetsbaarheid van het MKB in maart hersteld, daarom moeten gebruikers hun systemen laten upgraden om ze te beschermen tegen allerlei nieuwe aanvallen.