Afinal o Windows XP parece ser imune ao WannaCry

Quando o WannaCry começou a espalhar a sua invasão pelos computadores ligados à Internet, o Windows XP foi dos que mais vezes foi referenciado como sendo a porta de entrada.

Esta versão mais antiga do Windows seria a grande culpada, mas uma investigação realizada agora mostra uma realidade diferente. Os resultados parecem mostrar que afinal o Windows XP parece ser imune ao WannaCry.

Investigadores da Kryptos estiveram a avaliar o WannaCry e todos os seus vetores de ataque, na esperança de entender melhor este ataque, que explora uma vulnerabilidade no SMB do Windows.

Uma conclusão curiosa a que chegaram foi que o Windows XP parece ser imune a este malware através da forma usada para a sua disseminação. Quando executado manualmente, esta versão do Windows é facilmente infetada como qualquer outro dos sistemas operativos da Microsoft.

A questão está mesmo quando é usado o mecanismo normal de propagação, através da falha no SMB, que leva a que o Windows XP bloqueie e não possa ser usado até ser reiniciado, acabando por assim não ser infetado.

Os investigadores concluíram também que em muitas situações o Windows XP, quando atacado, apresentava um ecrã azul (blue screen of death) e reiniciava, mais uma vez não podendo ser infetado ou ser usado para infetar outras máquinas na rede.

Estas conclusões acabam por confirmar outras que já foram tornadas públicas e que indicavam que a grande vítima do WannaCry terá sido o Windows 7. Muitos alegaram que esta grande incidência se devia apenas à pouca utilização do Windows XP e à grande presença do Windows 7.

A Microsoft acabou por lançar uma atualização de segurança para o Windows XP, aumentado a sua segurança contra o WannaCry e a falha no SMB, que fica assim corrigida. O comportamento desta versão do Windows, mesmo que involuntário, acabou por ter um papel importante na sua defesa contra o WannaCry.

Leia também:

Windows 7 foi o mais afetado pelo ransomware WannaCry