Menurut analisis mendalam oleh Microsoft, nampaknya kebanyakan mangsa Petya menjalankan Windows 7.

Impak Petya

Kesan ransomware terkini pasti lebih kecil daripada yang WannaCry, ransomware yang menjangkiti ratusan ribu sistem di seluruh dunia.

Serangan siber bermula di Ukraine dengan lebih daripada 70% sistem yang dijangkiti di sana. Petya didasarkan pada kelemahan SMB yang sama seperti WannaCry tetapi mempunyai keupayaan seperti cacing. Ransomware tidak dapat menjejaskan sistem Windows 10 dan kebanyakan mangsa adalah pengguna Windows 7. Menurut laporan Microsoft, 20, 000 peranti telah dijangkiti olehnya.

Perbezaan antara Petya dan WannaCry adalah yang pertama mempunyai lebih banyak profil berprofil tinggi kerana ia bertujuan untuk perniagaan dan organisasi dari Ukraine dan seluruh Eropah. Serangan itu juga mencapai AS, tetapi jangkitannya agak terhad di sana.

Ransomware terus bertambah baik

Walaupun Petya tidak berjaya sebagai pendahulu, ia menunjukkan bahawa ransomware semakin baik. Sebagai contoh, versi terakhir Petya adalah lebih kompleks daripada yang asal dan telah bertambah baik pada cara penyebaran WannaCrypt dengan menggunakan eksploitasi kedua dan dengan menambahkan lebih banyak teknik penyebaran. Ransomeware ini meletakkan risiko yang lebih tinggi pada rangkaian yang mempunyai mesin yang dijangkiti dan juga mempunyai potensi yang lebih besar untuk menyebabkan kerosakan.

Untuk tetap dilindungi terhadap Petya dan semua ransomware moden yang baru, pengguna dinasihatkan untuk mengemaskini kepada Windows 10 dan menjalankan patch terkini dengan definisi virus paling terkini untuk Windows Defender. Dengan cara ini, mereka akan mempunyai lebih banyak peluang untuk kekal dilindungi.

Microsoft menambal kelemahan SMB pada bulan Mac, oleh itu, pengguna mesti mempunyai sistem mereka dinaik taraf untuk melindungi mereka dari semua jenis serangan baru.