«Атака шла на все уязвимые компьютеры, и российские пользователи оказались наименее подготовленными к ней. Почему — предстоит еще выяснить. Возможно, это сочетание нескольких факторов. В том числе большое распространение пиратских копий софта среди персональных пользователей», — объяснил Хайретдинов.
По его словам, пользователи таких копий намеренно отключают обновления, поэтому с большой вероятностью через два месяца после выхода патча они себе его не установили. В свою очередь корпоративные пользователи в большинстве случаев имеют легальные копии операционных систем, однако и они не всегда обновляются вовремя.
Вирус самостоятельно проникал в компьютер при скачивании из сети файла. После этого он начинал шифровать многие разновидности файлов — фотографии, музыку, фильмы, текстовые документы, презентации, архиваторы и так далее. Для расшифровки пользователям требовалось отправить злоумышленникам $300 за определенное время. В противном случае цена возрастала вдвое.
По данным «Лаборатории Касперского», пострадали в основном пользователи из России. Атаке также подверглись многие госорганизации, в том числе МВД, Банк России и Минздрав. Всего специалисты зафиксировали более 45 тысяч атак в 74 странах.
