Die technischen Details des Ransomware WannaCry sind noch nicht ausgeschöpft. Jetzt, da die Forscher mehr Zeit hatten, sein Verhalten zu analysieren, ist es möglich, eine solide Vorstellung von seinen endgültigen Auswirkungen zu entwickeln. Der Direktor für globale Forschung und Analyse bei Kaspersky, Costin Raiu, gab über seinem Twitter-Konto an, dass etwas mehr als 98 Prozent der von WannaCry betroffenen Computer eine Variante von Windows 7 verwenden, während der Rest auf Windows Server 2008 R2 und Windows 10 x64 verteilt war.
Die erste Kampagne von WannaCry ist beendet, und wir müssen Nachdruck auf „erste“ legen, denn es besteht kein Zweifel, dass wir in den kommenden Monaten neue Angriffe sehen werden. Alles, was die Verantwortlichen tun müssen, ist, den Code zu ändern und eine andere Schwachstelle in Windows auszunutzen. Wenn es etwas gibt, das WannaCry deutlich gemacht hat, dann ist es der Konflikt in den Update-Richtlinien, die bestimmte Unternehmen und Institutionen anwenden. Es gibt viele Gründe, ein Update zu verzögern, aber der Ransomware macht keine Ausnahmen. Dennoch helfen uns die neuesten Daten von Kaspersky zu visualisieren, auf welchen Systemen WannaCry am erfolgreichsten war. Sein bevorzugtes Ziel war Windows 7.
Das Diagramm, das Direktor Costin Raiu auf seinem Twitter-Konto teilte, zeigt deutlich, dass mehr als 98 Prozent der Infektionen auf einem Windows-7-Build auftraten, gefolgt von den verschiedenen Varianten von Windows Server 2008 R2 (das übrigens denselben Kernel wie Windows 7 verwendet) und einer minimalen Verbreitung auf Windows 10 x64. Die große Frage ist: Wo ist Windows XP? Microsoft hat einen Notfall-Patch für dieses Betriebssystem veröffentlicht, aber Raiu sagte, die Infektionen seien „unbedeutend“ gewesen. Was ist passiert? Im Laufe der Tage wurde bestätigt, dass der Wurm XP nicht direkt angreifen konnte, obwohl er es theoretisch auf anderen Wegen hätte beeinflussen können.
Natürlich konzentrieren sich diese Daten auf die Telemetrie, die Kaspersky erhält, aber sie reichen aus, um einen Trend festzulegen. Der Support für Windows 7 wird bis zum Jahr 2020 verlängert. Warum hat es dann so viele Computer getroffen? Erstens das Offensichtliche: Windows 7 dominiert zwischen 46 und 48 Prozent des Marktes. Seine Verbreitung ist groß, daher ist es logisch, dass WannaCry dort mehr Erfolg hat. Zweitens weiß jeder Benutzer, der versucht hat, Windows 7 kürzlich bereitzustellen oder zu warten, dass Windows Update auf diesem Betriebssystem eine Katastrophe ist. Der Update-Dienst kann Stunden damit verbringen, Daten zu verarbeiten und CPU-Zyklen zu verschlingen. Wenn das passiert, entscheiden sich viele Benutzer, ihn zu deaktivieren, trotz des Risikos.
