I dettagli tecnici del ransomware WannaCry non sono ancora esauriti. Ora che i ricercatori hanno avuto più tempo per analizzarne il comportamento, è possibile farsi un'idea solida del suo impatto finale. Il direttore di Analisi e Ricerca Globale di Kaspersky, Costin Raiu, ha indicato tramite il suo account Twitter che poco più del 98 per cento dei computer compromessi da WannaCry usa una qualche variante di Windows 7, mentre il resto è distribuito tra Windows Server 2008 R2 e Windows 10 x64.
La prima campagna di WannaCry è terminata, e dobbiamo sottolineare prima, perché non ci sono dubbi che vedremo nuovi attacchi nei prossimi mesi. Tutto ciò che i responsabili devono fare è modificare il codice e sfruttare un'altra vulnerabilità in Windows. Se c'è una cosa che WannaCry ha messo in evidenza è il conflitto esistente nelle politiche di aggiornamento che applicano alcune aziende e istituzioni. Le ragioni per ritardare un update sono molte, ma il ransomware non fa eccezioni. Ciononostante, gli ultimi dati provenienti da Kaspersky ci aiutano a visualizzare su quali sistemi WannaCry ha avuto più successo. Il suo bersaglio preferito è stato Windows 7.
Il grafico condiviso dal direttore Costin Raiu sul suo account Twitter indica chiaramente che oltre il 98 per cento delle infezioni si è sviluppato su una build di Windows 7, seguito dai molteplici sapori di Windows Server 2008 R2 (che tra l'altro usa lo stesso kernel di Windows 7) e una penetrazione minima in Windows 10 x64. La grande domanda è: dove si trova Windows XP? Microsoft ha pubblicato una patch di emergenza per quel sistema operativo, ma Raiu ha detto che le infezioni sono state "insignificanti". Che cosa è successo? Con il passare dei giorni si è confermato che il worm non poteva attaccare direttamente XP, anche se in teoria potrebbe colpirlo per altre vie.
Naturalmente, questi dati si concentrano sulla telemetria ottenuta da Kaspersky, ma sono sufficienti per stabilire una tendenza. Il supporto di Windows 7 si estenderà fino al 2020. Perché ha colpito così tanti computer? In primo luogo, l'ovvio: Windows 7 domina tra il 46 e il 48 per cento del mercato. La sua impronta è grande, quindi è logico che WannaCry abbia più successo lì. E in secondo luogo, qualsiasi utente che abbia cercato di distribuire o mantenere Windows 7 recentemente sa bene che Windows Update su quel sistema operativo è un disastro. Il servizio di aggiornamento può impiegare ore per elaborare i dati, divorando cicli di CPU. Quando ciò accade, la decisione che prendono molti utenti è di disabilitarlo, nonostante il rischio.
