Des informations surprenantes sur le virus WannaCry
Il y a neuf jours, le ver de rançon WannaCry a infecté plus de 200 000 ordinateurs dans plus de 150 pays. Pendant l'épidémie, les hôpitaux ont cessé d'admettre les patients et les banques et les entreprises de télécommunications ont fermé. Les chercheurs ont passé du temps depuis l'attaque à analyser l'attaque auto-répliquante et à se renseigner sur les détails qui jettent un éclairage nouveau et parfois surprenant sur la plus grande attaque de ransomware à ce jour.
La découverte la plus importante et la plus étrange est que plus de 97 % des infections affectant les ordinateurs exécutant Windows 7 figuraient parmi les attaques détectées par Kapersky Lab. En revanche, les machines Windows XP infectées étaient pratiquement inexistantes et le nombre de ces machines infectées est si faible qu'on soupçonne qu'elles ont pu être infectées manuellement par leurs propriétaires à des fins de test.
Les études réfutent l'opinion adoptée jusqu'à présent selon laquelle l'épidémie est en grande partie la faute des utilisateurs finaux qui continuent à utiliser un PC exécutant Windows XP. En fait, les chercheurs ont déclaré que XP avait été largement épargné par le ver de la semaine dernière, car les PC se sont écrasés avant que WannaCry ne puisse continuer à infecter. Au lieu de cela, les principaux contributeurs à l'infection virtuellement propagée semblent maintenant avoir été des machines Windows 7 sur lesquelles le correctif de sécurité critique de Microsoft publié en mars n'était pas installé.
Selon Kaspersky, le fait que les versions de Windows 7 x64 aient été les systèmes d'exploitation les plus exposés est uniquement dû au fait que cette version est largement utilisée par les grandes organisations et entreprises, elle est donc deux fois plus infectée que les versions de Windows 7 qui sont pour la plupart utilisé dans les maisons et les petits bureaux. Il n'est pas encore clair si cela montre également que plus une entreprise est grande, moins elle prête attention aux mises à jour importantes, mais si c'est le cas, cela pourrait constituer une menace sérieuse dans un proche avenir.
