Según un análisis en profundidad realizado por Microsoft, parece que la mayoría de las víctimas de Petya están ejecutando Windows 7.

El impacto de Petia

El impacto del último ransomware es definitivamente menor que el de WannaCry, el ransomware que infectó a cientos de miles de sistemas en todo el mundo.

El ciberataque comenzó en Ucrania con más del 70% de los sistemas infectados ubicados allí. Petya se basa en la misma vulnerabilidad SMB como WannaCry, pero tiene capacidades de gusano. El ransomware no puede afectar los sistemas Windows 10 y la mayoría de las víctimas fueron usuarios de Windows 7. Según los informes de Microsoft, 20, 000 dispositivos fueron infectados por él.

La diferencia entre Petya y WannaCry es que la primera tuvo más víctimas de alto perfil ya que estaba dirigida a empresas y organizaciones de Ucrania y el resto de Europa. El ataque también llegó a los Estados Unidos, pero las infecciones eran bastante limitadas allí.

El ransomware sigue mejorando

Incluso si Petya no tuvo tanto éxito como su predecesor, muestra que el ransomware está mejorando. Por ejemplo, la última versión de Petya es más compleja que la original y ha mejorado la manera de propagarse de WannaCrypt al usar un segundo exploit y al agregar más técnicas de propagación. Este ransomeware pone un mayor riesgo en las redes que tienen máquinas infectadas y también tiene más potencial para causar daños.

Para permanecer protegido contra Petya y todos los ransomware modernos nuevos, se recomienda a los usuarios actualizar a Windows 10 y ejecutar los últimos parches con las definiciones de virus más recientes para Windows Defender. De esta manera, tendrán más oportunidades de mantenerse protegidos.

Microsoft parchó la vulnerabilidad de SMB en marzo, por lo tanto, los usuarios deben actualizar sus sistemas para protegerlos de todo tipo de nuevos ataques.