Assim, mesmo com poucas pessoas pagando, isso mostra que o WannaCry ainda é capaz de causar problemas aos usuários. Do mesmo modo, comprova que as pessoas estão desinformadas em relação à recuperação dos dados mediante pagamento.
Além disso, demonstra que, apesar do ataque ao WannaCry, existem muitos usuários por aí que ainda não corrigiram seus sistemas contra a vulnerabilidade EternalBlue. Isso não apenas os coloca em risco de se tornarem vítimas do WannaCry, como também correm o risco de outros ataques. São campanhas de malware com cryptojacking ou trojan, que adotaram o EternalBlue para ajudar a se espalhar.
Quando você considera que a maioria dos usuários domésticos aplica automaticamente as atualizações do Windows por padrão, é um bom palpite que são as empresas com políticas de correções lentas que estão conduzindo isso, disse Peter Zenzenzie, especialista em segurança da Sophos e principal autor da pesquisa.
E se você não instalou atualizações lançadas há mais de dois anos – quantos outros patches você perdeu?, continuou ele, acrescentando que a prática padrão deveria ser uma política de instalação de patches sempre que lançadas e uma segurança robusta. deve existir uma solução que cubra todos os terminais, redes e sistemas.
Os pesquisadores afirmam explicitamente que, se alguém se vê vítima do WannaCry, não deve pagar o resgate porque os atacantes não monitoram a carteira e não fornecem uma chave em troca. As empresas policiais e de segurança cibernética também recomendam que os usuários não paguem resgates, porque financia atividades criminosas cibernéticas.