จากการวิเคราะห์เชิงลึกโดย Microsoft ดูเหมือนว่าเหยื่อส่วนใหญ่ของ Petya กำลังเรียกใช้ Windows 7

ผลกระทบของ Petya

ผลกระทบของแรนซัมแวร์ล่าสุดนั้นเล็กกว่าหนึ่งใน WannaCry ซึ่งเป็นแรนซัมแวร์ที่ติดไวรัสหลายแสนระบบทั่วโลก

การโจมตีทางไซเบอร์เริ่มต้นขึ้นในยูเครนโดยมีมากกว่า 70% ของระบบติดเชื้อที่อยู่ในนั้น Petya ขึ้นอยู่กับช่องโหว่ SMB เดียวกันเช่น WannaCry แต่มีความสามารถเหมือนเวิร์ม Ransomware ไม่สามารถส่งผลกระทบต่อระบบ Windows 10 และผู้ที่ตกเป็นเหยื่อส่วนใหญ่เป็นผู้ใช้ Windows 7 ตามรายงานของ Microsoft มีอุปกรณ์ 20, 000 เครื่องติดไวรัส

ความแตกต่างระหว่าง Petya และ WannaCry คือคนแรกมีผู้ตกเป็นเหยื่อรายละเอียดสูงเนื่องจากมุ่งเป้าไปที่ธุรกิจและองค์กรจากยูเครนและส่วนที่เหลือของยุโรป การจู่โจมก็มาถึงสหรัฐฯ แต่การติดเชื้อค่อนข้าง จำกัด

Ransomware ปรับปรุงอย่างต่อเนื่อง

แม้ว่า Petya จะไม่ประสบความสำเร็จเท่ากับรุ่นก่อน แต่ก็แสดงให้เห็นว่า ransomware กำลังปรับปรุง ตัวอย่างเช่นรุ่นสุดท้ายของ Petya มีความซับซ้อนมากกว่ารุ่นเดิมและปรับปรุงในลักษณะการแพร่กระจายของ WannaCrypt โดยใช้ช่องโหว่ที่สองและเพิ่มเทคนิคการแพร่กระจายเพิ่มเติม Ransomeware นี้ทำให้มีความเสี่ยงสูงขึ้นในเครือข่ายที่มีเครื่องที่ติดเชื้อและมีแนวโน้มที่จะก่อให้เกิดความเสียหาย

เพื่อให้ได้รับการปกป้องจาก Petya และ ransomware ที่ทันสมัยใหม่ทั้งหมดผู้ใช้จะได้รับคำแนะนำให้อัปเดตเป็น Windows 10 และเรียกใช้โปรแกรมปรับปรุงล่าสุดพร้อมคำจำกัดความไวรัสล่าสุดสำหรับ Windows Defender ด้วยวิธีนี้พวกเขาจะมีโอกาสมากขึ้นในการป้องกันตัวเอง

Microsoft ได้ทำการแก้ไขช่องโหว่ SMB ในเดือนมีนาคมดังนั้นผู้ใช้จะต้องอัปเกรดระบบเพื่อป้องกันการโจมตีใหม่ทุกประเภท