Cerca de 18 meses depois do ransomware WannaCry ter sido descoberto, este ainda se encontra a infetar computadores um pouco por todo o mundo, com centenas de sistemas ainda vulneráveis ao malware.
Quando o WannaCry foi inicialmente descoberto, o investigador de segurança Marcus Hutchins revelou ter registado um domínio que era utilizado pelo malware como “kill switch”. O malware tentava ligar-se a este domínio e, caso o mesmo não estivesse registado, continuava com o processo de infeção e encriptação de ficheiros. O investigador descobriu esta ligação e, ao registar o domínio, parou também o processo de encriptação e propagação do malware.
No entanto, apesar disso, ainda existem vários sistemas que estão constantemente a realizar pedidos de ligação ao domínio, o que indica a existência do malware em estado dormente sobre centenas de sistemas. Os últimos dados apontam que o domínio recebeu mais de 17 milhões de pedidos durante o período de uma semana, sobre 630 IPs únicos diferentes e em mais de 194 países.
China, Indonésia e Vietname parecem ser os países onde existem mais sistemas infetados pelo ransomware – onde o mesmo permanece inativo nos sistemas. Caso o domínio descoberto ficasse novamente disponível para registo, estes sistemas iriam começar a ficar novamente bloqueados e a propagarem ainda mais o malware.